Eine Aufzeichnung. Alles, was sie Ihnen zeigt.

Websites liefern je nach Gerät, Standort und Browser anderen Code, andere Tracker und andere Bibliotheken von Dritten aus. Aufzeichnungen unter diesen verschiedenen Szenarien helfen Ihnen im Vergleich besser zu verstehen, was Ihre Nutzer tatsächlich erhalten.

• Aufzeichnungspläne: wiederverwendbare Skripte für Browser-Interaktionen, die über Versionen hinweg identisch ablaufen und vergleichbare Aufzeichnungen erzeugen.
• Geräteprofile: exakte oder generierte User-Agents mit passenden Client Hints, damit Server so antworten, wie es dieses Gerät sehen würde.
• Standorte: Ausgang über private, gewerbliche, ISP- oder Rechenzentrumsanschlüsse aus Städten weltweit.
• Fixieren Sie eine Seite und variieren Sie Version, Land oder Gerät, um zu prüfen, ob alle denselben Code erhalten.

Mehr erfahren

Die Analyse-Engine profiliert den Code, den Datenverkehr, die Payloads, die Entitäten und die Infrastruktur, und jeder Bericht im Toolkit entsteht aus dem, was sie findet.

• Eine Skala: Zehn Analyse-Engines fassen ihre Ergebnisse zu Hoch, Warnung und Info zusammen, jeder Fund ist direkt mit seinem Bericht verlinkt.
• Code-Risiken: Schwächen bei CSP und SRI, HTTPS-Downgrades, Codegenerierung zur Laufzeit, Fetch-to-Execute-Muster.
• Tracking-Risiken: Web-Beacons, Tracking-Parameter und Fingerprinting in Medien und POST-Verkehr.
• Nur Nachweise: abgeleitet aus aufgezeichnetem Code und Datenverkehr, nie aus Build-Manifesten.

Mehr erfahren

Die Anreicherung eines eindeutigen Hostnamens kann ein Unternehmen identifizieren. Die Verknüpfung einer Ressource mit einem Unternehmensnamen ergibt ein vollständigeres Bild der Anbieter, von denen die Anwendung abhängt.

• Reale Entitäten: Die Anreicherung löst beobachtete Domains zu Unternehmen, Softwareprodukten und Personen auf.
• Einflussfaktoren: Markierungen zu den Beteiligten selbst, Eigentum, Kontrolle, Sanktionen, Jurisdiktion.
• Tiefe Informationen: gestützt auf Profile von nDiligence, mit erweiterten Berichten auf Anfrage und Recherche durch Analysten.

Mehr erfahren

Der Nachweis, dass im Browser genau das läuft, was beabsichtigt war, erstellt aus dem, was tatsächlich geladen wurde, statt aus dem, was eine Build-Datei behauptet.

• Validieren: Während Ressourcen geladen werden, wird jeder Response-Body mit SHA-256 gehasht und gegen die Registry der Single Source of Truth validiert. Bekannter, registrierter Code wird nach Software, Version, Anbieter und Herkunft bestimmt.
• Erzeugen: SCVue erstellt ein SBOM aus dem, was tatsächlich beim Laden beobachtet wird, und gleicht jedes deklarierte CycloneDX- oder SPDX-SBOM damit ab. Verborgene Abhängigkeiten treten sofort zutage.
• Vertrauen: Unbekannter, ungeprüfter Code wird markiert, sobald er auftaucht.

Eine Aufzeichnung beschreibt den Moment, in dem sie entstand. Sobald eine Baseline festgelegt ist, wird jede geplante Aufzeichnung damit verglichen, um Änderungen zu erkennen und zu melden.

• Jede geplante Aufzeichnung wird mit ihrer Baseline verglichen, sobald sie eintrifft.
• Wiederkehrende Aufzeichnungen legen für jeden Lauf eine Baseline an, berechnen Deltas und lösen bei jeder Änderung eine Warnung aus.
• Jede Änderung löst eine Warnung aus, direkt verlinkt mit dem zugrunde liegenden Datensatz.

Mehr erfahren

Ob Sie eine oder viele Anwendungen verfolgen, das System bietet dieselben Filter- und Berichtsfunktionen. Die Werkzeuge skalieren mit Ihnen.

• Anwendungen gruppieren sich so, wie Sie es vorsehen: nach Abteilung, nach Geschäftsbereich, nach Risikoverantwortlichem, nach Kunde, und jeder zusammenfassende Bericht gruppiert sich entsprechend neu.
• Ein einziger Anbieterdatensatz: Was Sie über einen Lieferanten lernen, ist wertvolle Information, die Sie auf andere übertragen können, die Sie verwalten.
• Eine portfolioweite Ansicht und die Ansicht einer einzelnen Seite sind derselbe Bericht, nicht zwei verschiedene Werkzeuge.

Mehr erfahren

Sie können jederzeit zwischen Cloud-Hosting und lokalem Hosting wechseln. Cloud-basierter Speicher macht die Zusammenarbeit einfach.

• Privater Arbeitsbereich: Alle Daten bleiben auf dem Rechner des Nutzers.
• Cloud-Arbeitsbereich: Es kommen ausschließlich bereinigte Daten an. Die PII-Bereinigung läuft beim Übertragen auf der Clientseite, und der Server validiert erneut; nicht bereinigte Payloads werden abgewiesen.
• Teamzugriff, geräteübergreifendes Arbeiten sowie Überwachung und Alarmierung auf dem Server.

Mehr erfahren

Nichts in SCVue ist eine Behauptung, die Sie einfach glauben müssen. Funde lassen sich auf Elemente der Aufzeichnungsdatei zurückführen, und die ursprünglichen Inhalte bleiben unverändert.

• Jeder Fund verweist zurück auf den Netzwerkaufruf, der ihn erzeugt hat, mit Adresse, Headern, Inhalt und Zeitstempel.
• Jeder Bericht wird mit allen Zeilen exportiert, die Ihre Filter ausgewählt haben, nicht nur mit den sichtbaren. Visuelle Berichte werden als Bilder exportiert.
• Die Filterauswahl steht in der Seitenadresse, sodass jede Ansicht als Lesezeichen gespeichert oder an Kollegen gesendet werden kann.

Mehr erfahren

Die gesamte Oberfläche, nicht nur die Navigation, während die Berichte auf Englisch bleiben.

• Jeder Bericht, jede Spaltenüberschrift, jeder Dialog, jeder Leerzustand und jede Fehlermeldung, rund 1.100 Meldungen je Sprache.
• Zahlen, Datumsangaben, Dateigrößen und Sortierung folgen den lokalen Konventionen statt der amerikanischen Schreibweise.
• Protokollnamen, Header-Namen und gängige Sicherheitsbegriffe behalten ihre ursprüngliche Form, weil eine Übersetzung die Berichte schwerer nutzbar macht, nicht leichter.