Una sola acquisizione. Tutto ciò che può dirle.

I siti servono codice diverso, tracker diversi e librerie di terze parti diverse a seconda del dispositivo, della località e del browser. Produrre acquisizioni in questi diversi scenari la aiuta a capire meglio cosa ricevono davvero i suoi utenti, quando le confronta.

• Piani di acquisizione: script di interazione con il browser riutilizzabili, che si riproducono in modo identico tra le versioni, producendo acquisizioni confrontabili.
• Profili dispositivo: User-Agent esatti o generati con client hint corrispondenti, così che i server rispondano come farebbero verso quel dispositivo.
• Località: uscita residenziale, commerciale, da ISP o da datacenter, da città di tutto il mondo.
• Fissi una pagina e vari versione, paese o dispositivo per verificare che tutti ricevano lo stesso codice.

Legga di più

Il motore di analisi profila il codice, il traffico, i payload, le entità e l'infrastruttura, e ogni report del kit è costruito a partire da ciò che trova.

• Una sola scala: dieci motori di analisi convergono su Alto, Avviso e Info, con ogni riscontro collegato in profondità al proprio report.
• Rischi del codice: debolezze di CSP e SRI, downgrade da HTTPS, generazione di codice in fase di esecuzione, pattern fetch-to-execute.
• Rischi di tracciamento: web beacon, parametri di tracciamento e fingerprinting nei contenuti multimediali e nel traffico POST.
• Solo prove: derivati dal codice e dal traffico acquisiti, mai dai manifest di build.

Legga di più

L'arricchimento su un hostname univoco può identificare un'azienda. Collegare una risorsa a un nome aziendale offre un quadro più completo dei fornitori da cui l'applicazione dipende.

• Entità reali: l'arricchimento riconduce i domini osservati ad aziende, prodotti software e persone.
• Fattori di influenza: segnalazioni sulle parti stesse, proprietà, controllo, sanzioni, giurisdizione.
• Intelligence approfondita: supportata dai profili nDiligence, con report avanzati su richiesta e ricerche degli analisti.

Legga di più

La prova che ciò che viene eseguito nel browser è esattamente ciò che era previsto, costruita a partire da ciò che si è caricato davvero anziché da ciò che dichiara un file di build.

• Validare: man mano che le risorse si caricano, il corpo di ogni risposta viene sottoposto ad hash con SHA-256 e validato rispetto al registro Single Source of Truth. Il codice noto e registrato viene identificato per software, versione, fornitore e provenienza.
• Generare: SCVue costruisce un SBOM a partire da ciò che si osserva effettivamente caricare e riconcilia con esso qualsiasi SBOM CycloneDX o SPDX dichiarato. Le dipendenze occulte emergono immediatamente.
• Fidarsi: il codice sconosciuto e non verificato viene segnalato nel momento in cui compare.

Un'acquisizione descrive il momento in cui è stata effettuata. Una volta stabilita una baseline, un'acquisizione programmata viene poi confrontata con essa per il rilevamento delle modifiche e gli avvisi.

• Ogni acquisizione programmata viene confrontata con la propria baseline nel momento in cui arriva.
• Le acquisizioni ricorrenti creano una baseline a ogni esecuzione, calcolano i delta e generano avvisi su qualsiasi cambiamento.
• Ogni cambiamento genera un avviso, collegato in profondità al record di origine.

Legga di più

Che abbia una o molte applicazioni da tenere sotto controllo, il sistema le consente di usare le stesse funzioni di filtro e di generazione dei report. Gli strumenti crescono con lei.

• Le applicazioni si raggruppano come le progetta lei: per reparto, per unità di business, per responsabile del rischio, per cliente, e ogni report di riepilogo si riorganizza per rispecchiarlo.
• Un unico insieme di dati sui fornitori: ciò che apprende su un fornitore è un'informazione preziosa da trasferire agli altri che gestisce.
• Una vista di portafoglio e una vista di singola pagina sono lo stesso report, non due strumenti diversi.

Legga di più

Il passaggio tra hosting cloud e hosting locale è disponibile quando le serve. La collaborazione è resa semplice dall'archiviazione basata su cloud.

• Workspace privato: tutti i dati restano sulla macchina client.
• Workspace cloud: arrivano soltanto dati ripuliti. La pulizia delle PII viene eseguita lato client al momento della promozione e il server la riverifica; i payload non ripuliti vengono rifiutati.
• Accesso del team, lavoro su più dispositivi e monitoraggio e avvisi eseguiti dal server.

Legga di più

Nulla in SCVue è un'affermazione da accettare sulla fiducia. I riscontri risalgono a elementi presenti nel file di acquisizione e il contenuto originale non viene modificato.

• Ogni riscontro rimanda alla chiamata di rete che lo ha prodotto, con il suo indirizzo, le intestazioni, il contenuto e la marca temporale.
• Ogni report si esporta con tutte le righe selezionate dai suoi filtri, non soltanto quelle a schermo. I report visivi si esportano come immagini.
• La selezione dei filtri risiede nell'indirizzo della pagina, così qualsiasi vista può essere aggiunta ai preferiti o inviata a un collega.

Legga di più

L'intera interfaccia, non la sola navigazione con i report lasciati in inglese.

• Ogni report, intestazione di colonna, finestra di dialogo, stato vuoto e messaggio di errore, circa 1.100 messaggi per lingua.
• Numeri, date, dimensioni dei file e ordinamento seguono le convenzioni locali anziché lo stile americano.
• I nomi dei protocolli, i nomi delle intestazioni e i termini di sicurezza standard mantengono la loro forma originale, perché tradurli rende i report più difficili da usare, non più facili.