캡처 한 번. 그것이 알려줄 수 있는 모든 것.

사이트는 디바이스, 위치, 브라우저에 따라 서로 다른 코드, 서로 다른 트래커, 서로 다른 서드파티 라이브러리를 제공합니다. 이러한 다양한 시나리오에서 캡처를 생성하고 서로 비교하면 사용자가 실제로 무엇을 받는지 더 잘 이해할 수 있습니다.

• 캡처 플랜: 버전이 달라져도 동일하게 재생되어 비교 가능한 캡처를 만들어내는 재사용 가능한 브라우저 상호작용 스크립트입니다.
• 디바이스 프로파일: 일치하는 클라이언트 힌트를 갖춘 정확하거나 생성된 User-Agent로, 서버가 해당 디바이스에 응답하듯 반응합니다.
• 위치: 전 세계 도시의 주거, 상업, ISP, 데이터센터 회선으로 접속합니다.
• 페이지를 고정하고 버전, 국가, 디바이스를 바꿔가며 모두가 같은 코드를 받는지 확인하십시오.

자세히 보기

분석 엔진은 코드, 트래픽, 페이로드, 엔티티, 인프라를 프로파일링하며, 툴킷의 모든 리포트는 분석 엔진이 찾아낸 것을 바탕으로 만들어집니다.

• 하나의 척도: 10개 분석 엔진의 결과가 High, Warning, Info로 집계되며, 각 발견 항목은 해당 리포트로 딥링크됩니다.
• 코드 위험: CSP 및 SRI 취약점, HTTPS 다운그레이드, 런타임 코드 생성, fetch 후 실행 패턴입니다.
• 트래킹 위험: 웹 비콘, 트래킹 파라미터, 미디어 및 POST 트래픽 내 핑거프린팅입니다.
• 증거 기반: 캡처된 코드와 트래픽에서 도출하며, 빌드 매니페스트에서 가져오지 않습니다.

자세히 보기

고유 호스트명에 대한 인리치먼트로 기업을 식별할 수 있습니다. 리소스를 기업명과 연결하면 애플리케이션이 의존하는 공급업체를 더 온전히 파악할 수 있습니다.

• 실제 주체: 인리치먼트가 관측된 도메인을 기업, 소프트웨어 제품, 개인으로 확인합니다.
• 영향력 요소: 관련 주체 자체에 대한 플래그로, 소유권, 지배력, 제재, 관할권을 포함합니다.
• 심층 인텔리전스: nDiligence 프로파일을 기반으로 하며, 요청 시 확장 리포트와 애널리스트 리서치를 제공합니다.

자세히 보기

브라우저에서 실행되는 것이 정확히 의도한 것임을 증명합니다. 빌드 파일이 주장하는 내용이 아니라 실제로 로드된 것을 기반으로 합니다.

• 검증: 리소스가 로드될 때마다 각 응답 본문을 SHA-256으로 해싱하고 Single Source of Truth 레지스트리와 대조하여 검증합니다. 알려진 등록 코드는 소프트웨어, 버전, 공급업체, 출처로 식별됩니다.
• 생성: SCVue는 실제로 로드되는 것을 관측하여 SBOM을 구축하고, 선언된 CycloneDX 또는 SPDX SBOM이 있으면 이를 대조합니다. 섀도 종속성이 즉시 드러납니다.
• 신뢰: 알려지지 않았거나 검증되지 않은 코드는 나타나는 즉시 표시됩니다.

캡처는 그것이 수행된 순간을 기술합니다. 베이스라인이 설정되면 예약 캡처를 그 베이스라인과 비교하여 변경을 감지하고 알림을 보냅니다.

• 모든 예약 캡처는 도착하는 즉시 해당 베이스라인과 비교됩니다.
• 반복 캡처는 실행할 때마다 베이스라인을 설정하고 델타를 계산하며 변경이 있으면 알림을 발생시킵니다.
• 모든 변경은 알림을 발생시키며, 해당 원본 레코드로 딥링크됩니다.

자세히 보기

추적할 애플리케이션이 하나이든 여럿이든, 동일한 필터링과 리포트 생성 기능을 사용할 수 있습니다. 도구는 규모에 맞춰 확장됩니다.

• 애플리케이션은 부서별, 사업부별, 리스크 담당자별, 고객사별 등 귀사가 설계한 방식대로 그룹화되며, 모든 롤업 리포트가 그에 맞춰 다시 그룹화됩니다.
• 하나의 공급자 데이터셋: 한 공급업체에 대해 알게 된 내용은 관리 중인 다른 공급업체로 이어서 활용할 수 있는 유용한 정보가 됩니다.
• 포트폴리오 전체 뷰와 단일 페이지 뷰는 서로 다른 두 도구가 아니라 같은 리포트입니다.

자세히 보기

클라우드 호스팅과 로컬 호스팅은 필요에 따라 전환할 수 있습니다. 클라우드 기반 스토리지로 협업이 간편해집니다.

• 프라이빗 워크스페이스: 모든 데이터가 클라이언트 머신에 남습니다.
• 클라우드 워크스페이스: 정제된 데이터만 전달됩니다. PII 제거는 승격 시점에 클라이언트 측에서 실행되고 서버가 이를 다시 검증하며, 정제되지 않은 페이로드는 거부됩니다.
• 팀 접근, 여러 디바이스 간 작업, 서버 실행 모니터링과 알림을 제공합니다.

자세히 보기

SCVue의 어떤 내용도 그냥 믿어야 하는 주장이 아닙니다. 발견 항목은 캡처 파일에서 확인된 요소로 거슬러 올라가며, 원본 콘텐츠는 수정되지 않습니다.

• 모든 발견 항목은 그것을 만들어낸 네트워크 호출로 연결되며, 주소, 헤더, 콘텐츠, 타임스탬프가 함께 제공됩니다.
• 모든 리포트는 화면에 보이는 행만이 아니라 필터가 선택한 모든 행과 함께 내보내집니다. 시각 리포트는 이미지로 내보내집니다.
• 필터 선택 값이 페이지 주소에 담기므로, 어떤 뷰든 북마크하거나 동료에게 보낼 수 있습니다.

자세히 보기

내비게이션만 번역하고 리포트는 영어로 남기는 방식이 아니라, 인터페이스 전체를 지원합니다.

• 모든 리포트, 열 머리글, 대화 상자, 빈 상태, 오류 메시지를 포함해 언어당 약 1,100개 메시지입니다.
• 숫자, 날짜, 파일 크기, 정렬은 미국식이 아니라 현지 관행을 따릅니다.
• 프로토콜 이름, 헤더 이름, 표준 보안 용어는 원래 형태를 유지합니다. 이를 번역하면 리포트를 사용하기가 더 쉬워지는 것이 아니라 더 어려워지기 때문입니다.