Ressources
Tout ce que l'application a chargé, stocké et consultable.
Documents, code, styles, médias et données, tous stockés et consultables. À mesure que les ressources se chargent, chaque corps de réponse est haché et validé face au registre Single Source of Truth, de sorte que le code connu est identifié par logiciel, version, fournisseur et provenance, et que tout élément non reconnu ressort immédiatement.
SCVue classe chaque réponse en six catégories et donne à chacune son propre rapport. Toutes six partagent un même schéma : ce qui a été chargé, depuis où, quelle était sa taille, et un clic qui ouvre le contenu stocké lui-même. C'est là que les dépendances fantômes apparaissent, parce qu'un fichier se présente comme ordinaire jusqu'à ce que vous lisiez ce que le moteur a trouvé à l'intérieur.
Rapports intégrés
-
Documents (HTML)
Les pages elles-mêmes, avec le balisage réellement livré. C'est ainsi que vous confirmez ce que contenait une page au moment de la capture, indépendamment de ce à quoi elle ressemble aujourd'hui.
-
Code
Chaque script exécutable, et le rapport sur les ressources le plus pertinent pour la sécurité dans le produit. Chaque script porte ce que l'analyse du code y a trouvé, et un constat mérite d'être souligné : un script qui récupère du contenu distant et l'exécute signifie que le comportement de votre site est décidé ailleurs, par une partie qui peut le modifier sans vous le dire. C'est le mécanisme à l'œuvre derrière la plupart des compromissions de chaîne d'approvisionnement par des tiers.
-
Ressources de code
Les fichiers annexes qui accompagnent le code : modules compilés, source maps, manifestes. Listés séparément afin que le rapport Code reste centré sur ce qui s'exécute réellement.
-
Styles
Les feuilles de style, souvent négligées en tant que surface de la chaîne d'approvisionnement, alors qu'elles sont chargées depuis des tiers aussi souvent que les scripts, et qu'elles peuvent elles-mêmes charger d'autres ressources.
-
Médias
Images, vidéos et sons, et le suivi qui s'y cache. Une image invisible d'un pixel est l'une des techniques de suivi les plus anciennes et encore les plus courantes sur le web, et elle apparaît ici comme un fichier média, signalée pour ce qu'elle est.
-
Données
Les échanges de données structurées, les conversations de machine à machine derrière une page moderne. C'est ici que vous trouvez ce qu'une application demande et reçoit réellement de ses fournisseurs, par opposition à ce qu'elle affiche.
Stocké une seule fois, quel que soit le nombre d'occurrences
Les fichiers identiques ne sont conservés qu'une seule fois, quel que soit le nombre de fois où ils apparaissent dans une capture, ce qui permet de garder une capture volumineuse maniable sans rien écarter.
Une seule capture suffit pour commencer
Capturez une session dans le navigateur, importez-la et lisez ce qui en ressort. Un compte Community gratuit est disponible immédiatement.