Leverandørkartlegging
Hver leverandør, vert og tjeneste applikasjonen faktisk laster, knyttet til virkelige selskaper og produkter.
Etterretning om leverandørkjeden på internett
Vi belyser leverandørkjeden på internett som opererer inne i applikasjonen din.
Moderne nettapplikasjoner setter seg selv sammen under kjøring av kode, medier og data som leveres av dusinvis av tredjepartsleverandører, og nesten ingenting av det er synlig for eieren, og ingenting for brukeren. SBOM-filer og leverandørspørreskjemaer beskriver hva som skal lastes. SCVue™ viser deg fakta: hver leverandør, hver ressurs, hver utgående nyttelast, tatt opp og analysert som bevis.
Integritet i leverandørkjeden
Moderne nettapplikasjoner er som regel satt sammen av deler som andre leverer. Én enkelt sidelasting kan i det stille nå ut til dusinvis av andre selskaper: en analysetilbyder, et annonsenettverk, en fonttjeneste, en videospiller, en chatmodul, en betalingsformidler, et innholdsleveringsnettverk, en tjeneste for svindeldeteksjon. Hver av dem er en leverandør. Hver av dem er et sted der data kan gå ut, der kode du ikke har skrevet kan kjøre, og der et problem i virksomheten til noen andre blir et problem i din egen.
Til sammen utgjør disse leverandørene den digitale leverandørkjeden din, og for de fleste organisasjoner er den usynlig. Leverandørkjeden din består ikke bare av de kontraktsfestede leverandørene dine. Den består av koden du vedlikeholder og de teknologiske integrasjonspartnerne du bygger på, sammen med alt de i sin tur laster inn.
SCVue™ handler om å kjenne og identifisere de teknologiske avhengighetene inne i applikasjonene dine.
Ved å undersøke koden, ressursene, dataene og nettverkskommunikasjonen under kjøring kan du se hva nettstedene og applikasjonene dine virkelig gjør, hvem de er avhengige av både teknologisk og når det gjelder tredjepartsintegrasjoner, og hvor risiko kommer inn i leverandørkjeden din.
Profilering av atferd under kjøring
Hva koden egentlig gjør: skriptkjøring, sporing, fingeravtrykkssporing og utgående nyttelaster.
Referansemåling av ressurser
Hver ressurs innholdsadressert med SHA-256 og validert som kjent og betrodd kode.
Kontinuerlig overvåking
Planlagte gjenopptak oppdager enhver endring og utløser varsler i det øyeblikket atferden endrer seg.
Hvem kan bruke SCVue
Laget for enkeltpersoner, næringsliv, myndigheter, akademia og forskere
SCVue hjelper mennesker og organisasjoner med å drive omfattende, kontinuerlig overvåking innenfor et bredt spekter av fagfelt og bransjer. Det er et robust verktøy for organisasjoner som forvalter sine egne applikasjoner og interne portaler, og det støtter integrasjonstilbydere like fullt, enten de delvis eller helt baserer seg på tredjepartsleverandører.
Tilbydere av due diligence-tjenester
Egnethetsvurdering, risikovurdering, bakgrunnssjekk og kontroll, revisjon og gjennomgang.
Sårbarheter i din egen leverandørkjede
På tvers av teknologien og programvareproduktene du er avhengig av, og menneskene som påvirker dem, gjennom alle de fem klassene av leverandørkjeder: mennesker, kunnskap, finansiell, digital og fysisk.
Vurderinger av applikasjoner hos andre selskaper
Ved mulig partnerskap, oppkjøp, konkurranseanalyse, sårbarheter eller avhengigheter.
Dyptgående undersøkelser og konkurranseanalyse
Målingen skjer utenfra, uten kildekode og uten noe å installere, enten arbeidet er bestilt av selskapet eller utføres uavhengig.
Porteføljer rettet mot publikum
Organisasjoner som forvalter eller fører tilsyn med flere nettsteder som betjener offentligheten.
Enkeltpersoner og selskaper
Validering av påliteligheten til et nettbasert produkt.
Juridisk, etterlevelse og revisorer
Etterlevelse av juridiske vilkår, GDPR, videreføringsklausuler og jurisdiksjoner.
Programvareleverandører
Å kjenne og dokumentere tredjepartsavhengighetene dine, arbeid i SBOM-stil.
Testere og PENTEST-team
Validering av at tjenester og atferd fungerer slik de er utformet og utviklet.
Risikoansvarlige
Forståelse av tredjepartsrisiko i teknologiske leverandørkjeder.
Slik gjør SCVue det
Oppdag og visualiser fra ett enkelt opptak
Analyse av risikofaktorer på hver HTTP-forespørsel
- Én skala: Ti analysemotorer samles i High, Warning og Info, og hvert funn er dyplenket til rapporten sin.
- Koderisiko: Svakheter i CSP og SRI, HTTPS-nedgraderinger, kodegenerering under kjøring og mønstre der kode hentes og kjøres.
- Sporingsrisiko: Sporingspiksler, sporingsparametere og fingeravtrykkssporing i medier og POST-trafikk.
- Bare bevis: Utledet fra kode og trafikk som er tatt opp, aldri fra byggemanifester.
Røntgenfotografer hver forespørsel, kartlegg hver utgående datastrøm
- Hver nyttelast: Undersøk hva applikasjonen sender ut, dekodet kall for kall.
- Automatiske flagg: Fingeravtrykkssporing av enheter, personopplysninger, sporing på tvers av nettsteder og øktsporing, atferdslogging.
- Kartlegging av dataflyt: Se nøyaktig hvilke tjenestetilbydere som mottar data om applikasjonen din og brukerne dine.
Avdekker hvem som står bak hver ressurs
- Virkelige aktører: Berikelse knytter observerte domener til selskaper, programvareprodukter og personer.
- Påvirkningsfaktorer: Flagg på selve partene: eierskap, kontroll, sanksjoner, jurisdiksjon.
- Dyptgående etterretning: Støttet av nDiligence-profiler, med utvidede rapporter ved behov og undersøkelser fra analytikere.
Kartlegg infrastruktur, hosting og jurisdiksjoner
- Fullstendig oversikt: Domener, vertsnavn, IP-adresser, ISP-er, skytilbydere, CDN-er, SSL-sertifikater.
- Automatisk attribusjon: Mønstermotorer identifiserer bruk av CDN og skytilbydere.
- Kartlegging av jurisdiksjon: Geo- og ASN-oppslag viser hvor data lagres og leveres fra.
Slik skiller SCVue seg ut
Det som gjør SCVue™ særegent, er den bevisbaserte tilnærmingen, utledet fra kode og trafikk som er tatt opp
Det er bygget med hensikt, for å bekrefte at applikasjonen fungerer som forventet, uten et innsnevret blikk. Vi har en prosess med ti analysemotorer, med sammenligningsmodellering, leverandørkartlegging, kontinuerlig overvåking og flagging av påvirkningsfaktorer. Å utføre bare én eller et par av disse prosessene kan etterlate en blindsone i fremtiden.
Bevis, ikke påstander
Rapporterer hva kode og trafikk observeres å gjøre, aldri hva et manifest erklærer.
Tre uavhengige akser
Sammenlign enhver rapport på tvers av tid, opptakskontekst og side.
Risiko- og påvirkningsfaktorer
Er koden risikabel? Er partene bak den flagget?
Innebygd personvern
Et lokalt, privat arbeidsområde holder alle data i nettleseren. Skylagring mottar bare data der POST-nyttelastene er renset for personopplysninger (PII).
Slik kommer du i gang
Ett opptak kan få deg i gang
Det er enkelt å komme i gang med Community-utgaven. Når behovene dine utvikler seg videre, eller du har et vanskeligere problem å løse, eller en stor organisasjon å støtte, har vi fleksible alternativer som hjelper. Vi har ikke bare avanserte teknologialternativer, vi har også ekspertstøtte i bakhånd for de vanskeligste utfordringene dine.
Opptak
Importer et HAR-opptak, eller la SCVue ta opp eksternt fra virkelige nettlesere på virkelige enheter i byer over hele verden, med skriptet interaksjon.
Parsing og normalisering
Én deduplisert datamodell på tvers av applikasjoner, versjoner, innsamlinger, visninger og kall.
Analyse
Ti motorer profilerer kode, trafikk, nyttelaster, medier, aktører og infrastruktur.
Rapportering og overvåking
Dashbord, referansemålinger, endringer og varsler i den omfattende Verktøykassen for analytikere.
Avdekk og overvåk den digitale leverandørkjeden til applikasjonen din
Start gratis med Community, eller be oss om en veiledet demo på din egen portefølje.
SCVue er bygget av nDiligence, som bruker det i sine egne undersøkelser. SCVue legger målingen i dine hender; når et spørsmål vokser ut over ett opptak, tar Digital Supply Chain og Equity Chain Mapping det videre.