Aineistot
Kaikki, mitä sovellus latasi, tallennettuna ja luettavissa.
Dokumentit, koodi, tyylit, media ja data, kaikki tallennettuna ja luettavissa. Kun resurssit latautuvat, jokaisesta vastauksen sisällöstä lasketaan tiiviste ja se validoidaan Single Source of Truth -rekisteriä vasten, joten tunnettu koodi tunnistetaan ohjelmiston, version, toimittajan ja alkuperän perusteella, ja kaikki tunnistamaton erottuu välittömästi.
SCVue luokittelee jokaisen vastauksen kuuteen lajiin ja antaa kullekin oman raportin. Kaikilla kuudella on sama kaava: mitä ladattiin, mistä, kuinka suuri se oli, ja napsautus, joka avaa itse tallennetun sisällön. Siellä varjoriippuvuudet tulevat esiin, koska tiedosto saapuu tavallisen näköisenä, kunnes lukee, mitä moottori löysi sen sisältä.
Integroidut raportit
-
Dokumentit (HTML)
Itse sivut sekä merkkauskoodi, joka todella toimitettiin. Näin varmistetaan, mitä sivu sisälsi kaappaushetkellä, riippumatta siitä, miltä se näyttää tänään.
-
Koodi
Jokainen suoritettava skripti, ja tuotteen tietoturvan kannalta merkittävin aineistoraportti. Jokaisen skriptin mukana on se, mitä koodianalyysi siitä löysi, ja yksi havainto ansaitsee korostuksen: skripti, joka hakee etäsisältöä ja suorittaa sen, tarkoittaa, että sivustosi käyttäytymisestä päätetään jossain muualla, ja päättäjänä on osapuoli, joka voi muuttaa sitä kertomatta siitä sinulle. Se on mekanismi useimpien kolmannen osapuolen toimitusketjun vaarantumisten takana.
-
Koodiresurssit
Koodin mukana tulevat tukitiedostot: käännetyt moduulit, lähdekartat, manifestit. Ne luetellaan erikseen, jotta Koodi-raportti pysyy keskittyneenä asioihin, jotka todella suoritetaan.
-
Tyylit
Tyylitiedostot, jotka jäävät usein huomiotta toimitusketjun pintana, vaikka niitä ladataan kolmansilta osapuolilta yhtä usein kuin skriptejä ja vaikka ne voivat ladata omia lisäresurssejaan.
-
Media
Kuvat, video ja ääni sekä niiden sisälle kätketty seuranta. Yhden pikselin näkymätön kuva on yksi verkon vanhimmista ja yhä yleisimmistä seurantatekniikoista, ja täällä se näkyy mediatiedostona, merkittynä siksi, mitä se on.
-
Data
Rakenteiset tiedonvaihdot, eli nykyaikaisen sivun takana käytävät koneiden väliset keskustelut. Täältä selviää, mitä sovellus todella pyytää toimittajiltaan ja vastaanottaa niiltä, toisin kuin se, mitä se näyttää.
Tallennetaan kerran riippumatta siitä, kuinka usein se esiintyy
Identtiset tiedostot säilytetään vain kerran riippumatta siitä, kuinka monta kertaa ne esiintyvät kaappauksessa, ja juuri se pitää suuren kaappauksen hallittavana ilman että mitään heitetään pois.
Yksi kaappaus riittää alkuun
Kaappaa istunto selaimessa, tuo se sisään ja lue, mitä siitä palautuu. Maksuton Community-tili on käytettävissä heti.