Recursos
Todo lo que la aplicación cargó, almacenado y legible.
Documentos, código, estilos, contenido multimedia y datos, todo almacenado y legible. A medida que se cargan los recursos, cada cuerpo de respuesta se somete a un hash y se valida contra el registro Single Source of Truth, de modo que el código conocido se identifica por software, versión, proveedor y procedencia, y cualquier cosa no reconocida destaca de inmediato.
SCVue clasifica cada respuesta en seis tipos y da a cada uno su propio informe. Los seis comparten un mismo patrón: qué se cargó, desde dónde, qué tamaño tenía y un clic que abre el propio contenido almacenado. Ahí es donde afloran las dependencias en la sombra, porque un archivo llega con aspecto corriente hasta que usted lee lo que el motor encontró en su interior.
Informes integrados
-
Documentos (HTML)
Las páginas en sí, con el marcado que se entregó realmente. Es la forma de confirmar qué contenía una página en el momento de la captura, con independencia de qué aspecto tiene hoy.
-
Código
Cada script ejecutable, y el informe de recursos más relevante para la seguridad de todo el producto. Cada script lleva consigo lo que el análisis de código encontró en él, y un hallazgo merece énfasis: un script que obtiene contenido remoto y lo ejecuta significa que el comportamiento de su sitio web se decide en otro lugar, por una parte que puede cambiarlo sin avisarle. Es el mecanismo que hay detrás de la mayoría de los compromisos de la cadena de suministro por terceros.
-
Recursos de código
Archivos de apoyo que acompañan al código: módulos compilados, mapas de origen, manifiestos. Se enumeran por separado para que el informe de Código siga centrado en lo que realmente se ejecuta.
-
Estilos
Hojas de estilo, a menudo pasadas por alto como superficie de la cadena de suministro pese a cargarse desde terceros con la misma frecuencia que los scripts y pese a poder cargar recursos adicionales por su cuenta.
-
Medios
Imágenes, vídeo y audio, y el rastreo oculto en su interior. Una imagen invisible de un píxel es una de las técnicas de rastreo más antiguas y todavía más comunes de la web, y aquí aparece como archivo multimedia, señalada como lo que es.
-
Datos
Intercambios de datos estructurados, las conversaciones entre máquinas que hay detrás de una página moderna. Aquí es donde encuentra lo que una aplicación pide y recibe realmente de sus proveedores, frente a lo que muestra.
Almacenado una vez, aparezca las veces que aparezca
Los archivos idénticos se conservan una sola vez, por muchas veces que aparezcan en una captura, y eso es lo que mantiene manejable una captura grande sin descartar nada.
Conjunto de herramientas del analista
Una sola captura basta para empezar
Capture una sesión en el navegador, impórtela y lea lo que obtiene. Hay una cuenta Community gratuita disponible de inmediato.