Ett opptak. Alt det kan fortelle deg.

Nettsteder leverer ulik kode, ulike sporingsverktøy og ulike tredjepartsbiblioteker avhengig av enheten, lokasjonen og nettleseren. Å produsere opptak under disse ulike scenarioene hjelper deg med å forstå bedre hva brukerne dine faktisk får, når du sammenligner dem.

• Opptaksplaner: gjenbrukbare skript for interaksjon i nettleseren som spilles av identisk på tvers av versjoner, og som gir sammenlignbare opptak.
• Enhetsprofiler: eksakte eller genererte User-Agent-strenger med tilhørende Client Hints, slik at servere svarer slik den enheten ville sett dem.
• Lokasjoner: utgående trafikk fra bolig, næring, ISP eller datasenter i byer over hele verden.
• Fest en side og varier versjon, land eller enhet for å bekrefte at alle får den samme koden.

Les mer

Analysemotoren profilerer koden, trafikken, nyttelastene, aktørene og infrastrukturen, og hver rapport i verktøykassen bygger på det den finner.

• Én skala: ti analysemotorer samles i High, Warning og Info, med en dyplenke fra hvert funn til rapporten det hører til.
• Risikoforhold i koden: svakheter i CSP og SRI, HTTPS-nedgraderinger, kodegenerering under kjøring, mønstre der kode hentes og kjøres.
• Risikoforhold ved sporing: sporingspiksler, sporingsparametere og fingeravtrykkssporing i medier og POST-trafikk.
• Bare bevis: utledet fra kode og trafikk som er tatt opp, aldri fra byggemanifester.

Les mer

Berikelse av et unikt vertsnavn kan identifisere et selskap. Å knytte en ressurs til et selskapsnavn gir en grundigere oversikt over leverandørene applikasjonen er avhengig av.

• Virkelige aktører: berikelse knytter observerte domener til selskaper, programvareprodukter og personer.
• Påvirkningsfaktorer: flagg på selve partene, eierskap, kontroll, sanksjoner, jurisdiksjon.
• Dyp etterretning: underbygget av nDiligence-profiler, med utvidede rapporter ved behov og undersøkelser fra analytikere.

Les mer

Bevis for at det som kjører i nettleseren, er nøyaktig det som var tiltenkt, bygget på det som faktisk ble lastet, og ikke på det en byggefil påstår.

• Valider: etter hvert som ressurser lastes, hashes hvert svarinnhold med SHA-256 og valideres mot Single Source of Truth-registeret. Kjent, registrert kode identifiseres med programvare, versjon, leverandør og opphav.
• Generer: SCVue bygger en SBOM ut fra det som faktisk observeres lastet, og avstemmer enhver deklarert CycloneDX- eller SPDX-SBOM mot den. Skyggeavhengigheter kommer umiddelbart til syne.
• Tillit: ukjent, uverifisert kode flagges i det øyeblikket den dukker opp.

Et opptak beskriver øyeblikket det ble tatt. Når en referansemåling er etablert, sammenlignes et planlagt opptak med den for endringsdeteksjon og varsling.

• SCVue sammenligner hvert planlagt opptak med referansemålingen i det øyeblikket det kommer inn.
• Gjentakende opptak etablerer en referansemåling for hver kjøring, beregner endringene og utløser varsler ved enhver endring.
• Hver endring utløser et varsel, med dyplenke til oppføringen det stammer fra.

Les mer

Enten du har én eller mange applikasjoner å følge med på, lar systemet deg bruke de samme funksjonene for filtrering og rapportgenerering. Verktøyene skalerer sammen med deg.

• Applikasjoner grupperes slik du utformer det: etter avdeling, etter forretningsenhet, etter risikoeier, etter kunde, og hver samlerapport omgrupperes for å passe.
• Ett datasett for tjenestetilbydere: det du lærer om én leverandør, er verdifull informasjon å ta med videre til andre du forvalter.
• En visning for hele porteføljen og en visning for én side er den samme rapporten, ikke to ulike verktøy.

Les mer

Du kan bytte mellom skyhosting og lokal hosting etter behov. Skybasert lagring gjør samarbeid enkelt.

• Privat arbeidsområde: alle data blir værende på klientmaskinen.
• Skybasert arbeidsområde: bare rensede data kommer noen gang frem. Rensingen av personopplysninger (PII) skjer i nettleseren ved overføring til skyen, og serveren validerer på nytt. Urensede nyttelaster avvises.
• Tilgang for teamet, arbeid på tvers av enheter og overvåking og varsling som kjører på server.

Les mer

Ingenting i SCVue er en påstand du må ta på tro. Funn kan føres tilbake til elementer som er funnet i opptaksfilen, og originalinnholdet endres ikke.

• Hvert funn lenker tilbake til nettverkskallet som produserte det, med adresse, headere, innhold og tidsstempel.
• Hver rapport eksporteres med alle radene filtrene dine har valgt ut, ikke bare de som vises på skjermen. Visuelle rapporter eksporteres som bilder.
• Filtervalget ligger i sideadressen, slik at enhver visning kan bokmerkes eller sendes til en kollega.

Les mer

Hele grensesnittet, ikke bare navigasjonen mens rapportene står igjen på engelsk.

• Hver rapport, kolonneoverskrift, dialog, tom tilstand og feilmelding, rundt 1 100 meldinger per språk.
• Tall, datoer, filstørrelser og sortering følger lokale konvensjoner i stedet for den amerikanske stilen.
• Protokollnavn, headernavn og standard sikkerhetsbegreper beholder sin opprinnelige form, fordi det å oversette dem gjør rapportene vanskeligere å bruke, ikke enklere.