Una captura. Todo lo que puede contarle.

Los sitios sirven código distinto, rastreadores distintos y bibliotecas de terceros distintas según el dispositivo, la ubicación y el navegador. Producir capturas en estos distintos escenarios le ayuda a entender mejor lo que reciben realmente sus usuarios, cuando las compara.

• Planes de captura: scripts reutilizables de interacción con el navegador que se reproducen de forma idéntica en todas las versiones y producen capturas comparables.
• Perfiles de dispositivo: User-Agents exactos o generados con client hints coincidentes, para que los servidores respondan como lo harían ante ese dispositivo.
• Ubicaciones: salida residencial, comercial, de ISP o de centro de datos desde ciudades de todo el mundo.
• Fije una página y varíe la versión, el país o el dispositivo para verificar que todo el mundo recibe el mismo código.

Leer más

El motor de análisis perfila el código, el tráfico, las cargas útiles, las entidades y la infraestructura, y cada informe del conjunto de herramientas se construye a partir de lo que encuentra.

• Una escala: diez motores de análisis se agregan en Alto, Advertencia e Información, y cada hallazgo enlaza directamente con su informe.
• Riesgos de código: debilidades de CSP y SRI, degradaciones de HTTPS, generación de código en tiempo de ejecución, patrones de fetch-to-execute.
• Riesgos de rastreo: balizas web, parámetros de rastreo y fingerprinting en el tráfico de medios y POST.
• Solo evidencia: derivada del código y el tráfico capturados, nunca de manifiestos de compilación.

Leer más

El enriquecimiento de un nombre de host único puede identificar una empresa. Vincular un recurso con el nombre de una empresa ofrece una descripción más completa de los proveedores de los que depende la aplicación.

• Entidades reales: el enriquecimiento resuelve los dominios observados a empresas, productos de software y personas.
• Factores de influencia: marcas sobre las propias partes, propiedad, control, sanciones, jurisdicción.
• Inteligencia en profundidad: respaldada por los perfiles de nDiligence, con informes ampliados bajo demanda e investigación de analistas.

Leer más

La prueba de que lo que se ejecuta en el navegador es exactamente lo previsto, construida a partir de lo que realmente se cargó y no de lo que declara un archivo de compilación.

• Validar: a medida que se cargan los recursos, cada cuerpo de respuesta se somete a un hash con SHA-256 y se valida contra el registro Single Source of Truth. El código conocido y registrado se identifica por software, versión, proveedor y procedencia.
• Generar: SCVue construye un SBOM a partir de lo que realmente se observa cargar, y concilia con él cualquier SBOM CycloneDX o SPDX declarado. Las dependencias en la sombra afloran al instante.
• Confianza: el código desconocido y no verificado se señala en cuanto aparece.

Una captura describe el momento en que se tomó. Una vez establecida una línea base, cada captura programada se compara con ella para detectar cambios y generar alertas.

• Cada captura programada se compara con su línea base en cuanto llega.
• Las capturas recurrentes establecen la línea base en cada ejecución, calculan deltas y generan alertas ante cualquier cambio.
• Cada cambio genera una alerta, enlazada directamente con el registro de origen.

Leer más

Tanto si tiene una aplicación como muchas que controlar, el sistema le permite usar las mismas funciones de filtrado y de generación de informes. Las herramientas escalan con usted.

• Las aplicaciones se agrupan como usted las diseñe: por departamento, por unidad de negocio, por responsable del riesgo, por cliente, y todos los informes agregados se reagrupan para ajustarse a ello.
• Un único conjunto de datos de proveedores: lo que aprende sobre un proveedor es información valiosa que trasladar a los demás que gestiona.
• Una vista de toda la cartera y una vista de una sola página son el mismo informe, no dos herramientas distintas.

Leer más

Cambiar entre alojamiento en la nube y alojamiento local está disponible cuando lo necesite. El almacenamiento en la nube facilita la colaboración.

• Espacio de trabajo privado: todos los datos permanecen en la máquina cliente.
• Espacio de trabajo en la nube: solo llegan datos depurados. La depuración de PII se ejecuta en el cliente al promover los datos y el servidor vuelve a validarla; las cargas útiles sin depurar se rechazan.
• Acceso de equipo, trabajo entre dispositivos y monitorización y alertas ejecutadas en el servidor.

Leer más

Nada en SCVue es una afirmación que tenga que aceptar por fe. Los hallazgos se remontan a elementos encontrados en el archivo de captura, y el contenido original no se modifica.

• Cada hallazgo enlaza con la llamada de red que lo produjo, con su dirección, sus cabeceras, su contenido y su marca de tiempo.
• Cada informe se exporta con todas las filas que seleccionaron sus filtros, no solo las que aparecen en pantalla. Los informes visuales se exportan como imágenes.
• La selección de filtros vive en la dirección de la página, así que cualquier vista puede guardarse como marcador o enviarse a un compañero.

Leer más

Toda la interfaz, no la navegación con los informes dejados en inglés.

• Cada informe, cabecera de columna, cuadro de diálogo, estado vacío y mensaje de error, alrededor de 1.100 mensajes por idioma.
• Los números, las fechas, los tamaños de archivo y la ordenación siguen las convenciones locales en lugar del estilo estadounidense.
• Los nombres de protocolo, los nombres de cabecera y los términos de seguridad estándar conservan su forma original, porque traducirlos hace que los informes sean más difíciles de usar, no más fáciles.