1 回のキャプチャー。 そこからわかるすべて。

サイトは、デバイス、地域、ブラウザーに応じて、異なるコード、異なるトラッカー、異なるサードパーティライブラリーを配信します。こうした多様なシナリオでキャプチャーを作成して比較することで、ユーザーが実際に受け取っているものをより正確に把握できます。

• キャプチャープラン: バージョンをまたいで同一に再生される、再利用可能なブラウザー操作スクリプト。比較可能なキャプチャーを生成します。
• デバイスプロファイル: 正確な、または生成された User-Agent と、それに対応するクライアントヒント。サーバーはそのデバイスから見たとおりに応答します。
• ロケーション: 世界各都市の住宅、商用、ISP、データセンターからの出口。
• ページを固定し、バージョン、国、デバイスを変えることで、全員が同じコードを受け取っているかを検証します。

続きを読む

解析エンジンはコード、トラフィック、ペイロード、エンティティ、インフラをプロファイリングし、ツールキットのすべてのレポートは、そこで見つかった内容から組み立てられます。

• 単一の尺度: 10 個の解析エンジンが High、Warning、Info に集約され、各検出結果はそのレポートへ直接リンクされます。
• コードのリスク: CSP と SRI の弱点、HTTPS のダウングレード、実行時のコード生成、フェッチしたコードをそのまま実行するパターン。
• トラッキングのリスク: Web ビーコン、トラッキングパラメーター、メディアおよび POST トラフィックにおけるフィンガープリンティング。
• 証拠のみ: キャプチャーしたコードとトラフィックから導出し、ビルドマニフェストは用いません。

続きを読む

一意のホスト名に対するエンリッチメントによって企業を特定できます。リソースを企業名に結び付けることで、アプリケーションが依存しているベンダーをより詳細に把握できます。

• 実在する主体: エンリッチメントにより、観測されたドメインを企業、ソフトウェア製品、個人に解決します。
• 影響力要因: 当事者そのものに対するフラグ、所有、支配、制裁、法域。
• 詳細インテリジェンス: nDiligence のプロファイルに裏付けられ、オンデマンドの拡張レポートとアナリストによる調査を利用できます。

続きを読む

ブラウザーで実行されているものが意図されたとおりであることの証明を、ビルドファイルの主張ではなく、実際に読み込まれたものから構築します。

• 検証: リソースが読み込まれるたびに、各レスポンスボディが SHA-256 でハッシュ化され、Single Source of Truth レジストリーと照合されます。既知の登録済みコードは、ソフトウェア、バージョン、ベンダー、来歴によって特定されます。
• 生成: SCVue は実際に読み込まれたものから SBOM を構築し、宣言された CycloneDX または SPDX の SBOM があればそれと突き合わせます。シャドー依存関係は即座に浮かび上がります。
• 信頼: 未知の未検証コードは、現れた瞬間にフラグが付きます。

キャプチャーは、それが取得された瞬間を記述します。ベースラインが確立されると、スケジュールされたキャプチャーがそれと比較され、変化の検出とアラートが行われます。

• スケジュールされたキャプチャーは、届いた瞬間にベースラインと比較されます。
• 繰り返しのキャプチャーは実行ごとにベースラインを取り、差分を計算し、あらゆる変化に対してアラートを発します。
• あらゆる変化がアラートを発し、発生元のレコードへ直接リンクされます。

続きを読む

追跡するアプリケーションが 1 つでも多数でも、同じフィルタリング機能とレポート生成機能をご利用いただけます。ツールは規模に合わせて拡張します。

• アプリケーションは、お客様が設計したとおりに、部門別、事業部別、リスク所有者別、顧客別にグループ化され、すべてのロールアップレポートがそれに合わせて再グループ化されます。
• 1 つのプロバイダーデータセット: 1 つのサプライヤーについて得た知見は、管理しているほかのアプリケーションへ引き継ぐ価値のある情報になります。
• ポートフォリオ全体のビューと単一ページのビューは、2 つの異なるツールではなく同じレポートです。

続きを読む

クラウドホスティングとローカルホスティングは、必要に応じて切り替えられます。クラウドベースのストレージにより、コラボレーションが容易になります。

• プライベートワークスペース: すべてのデータがクライアントマシン上に留まります。
• クラウドワークスペース: 到達するのは除去済みのデータのみです。PII の除去は昇格時にクライアント側で実行され、サーバーが再検証します。未除去のペイロードは拒否されます。
• チームでのアクセス、デバイスをまたいだ作業、サーバー実行によるモニタリングとアラート。

続きを読む

SCVue には、信じるしかない主張は 1 つもありません。検出結果はキャプチャーファイル内の要素まで遡ることができ、元のコンテンツは改変されません。

• すべての検出結果は、それを生んだネットワーク呼び出しへ、そのアドレス、ヘッダー、コンテンツ、タイムスタンプとともに遡ってリンクされます。
• すべてのレポートは、画面に表示されている行だけでなく、フィルターで選択したすべての行を含めてエクスポートされます。ビジュアルレポートは画像としてエクスポートされます。
• フィルターの選択内容はページのアドレスに保持されるため、どのビューもブックマークしたり、同僚に送ったりできます。

続きを読む

ナビゲーションだけを翻訳してレポートを英語のまま残すのではなく、インターフェイス全体に対応します。

• すべてのレポート、列見出し、ダイアログ、空状態、エラーメッセージ。1 言語あたり約 1,100 件のメッセージです。
• 数値、日付、ファイルサイズ、並び順は、米国式ではなく現地の慣習に従います。
• プロトコル名、ヘッダー名、標準的なセキュリティ用語は元の形式のままにします。翻訳するとレポートは使いやすくなるどころか、かえって使いにくくなるためです。