Ressurser
Alt applikasjonen lastet, lagret og lesbart.
Dokumenter, kode, stilark, medier og data, alt sammen lagret og lesbart. Etter hvert som ressursene lastes, hashes hvert svarinnhold og valideres mot Single Source of Truth-registeret, slik at kjent kode identifiseres med programvare, versjon, leverandør og opphav, og alt som ikke gjenkjennes skiller seg ut umiddelbart.
SCVue klassifiserer hvert svar i seks typer og gir hver av dem sin egen rapport. Alle seks følger ett mønster: hva som ble lastet, hvorfra, hvor stort det var, og et klikk som åpner selve det lagrede innholdet. Det er der skyggeavhengigheter kommer til overflaten, fordi en fil kommer inn og ser vanlig ut helt til du leser hva motoren fant inne i den.
Integrerte rapporter
-
Dokumenter (HTML)
Selve sidene, med oppmerkingen som faktisk ble levert. Det er slik du bekrefter hva en side inneholdt i opptaksøyeblikket, uavhengig av hvordan den ser ut i dag.
-
Kode
Hvert kjørbare skript, og den mest sikkerhetsrelevante ressursrapporten i produktet. Hvert skript bærer det kodeanalysen fant i det, og ett funn fortjener å fremheves: et skript som henter eksternt innhold og kjører det, betyr at atferden til nettstedet ditt blir bestemt et annet sted, av en part som kan endre den uten å si fra til deg. Det er mekanismen bak de fleste kompromitteringer av leverandørkjeden gjennom tredjeparter.
-
Koderessurser
Støttefiler som følger med kode: kompilerte moduler, kildekart, manifester. De er listet opp for seg, slik at rapporten Kode holder seg til ting som faktisk kjører.
-
Stilark
Stilark, som ofte blir oversett som en flate i leverandørkjeden, selv om de lastes fra tredjeparter like ofte som skript gjør, og selv om de kan laste flere ressurser på egen hånd.
-
Medier
Bilder, video og lyd, og sporingen som er skjult inne i dem. Et usynlig bilde på én piksel er en av de eldste og fortsatt mest vanlige sporingsteknikkene på nettet, og det dukker opp her som en mediefil, flagget for det det er.
-
Data
Strukturerte datautvekslinger, samtalene mellom maskiner bak en moderne side. Det er her du finner hva en applikasjon faktisk ber om og mottar fra leverandørene sine, i motsetning til hva den viser.
Lagret én gang, uansett hvor ofte det dukker opp
Identiske filer beholdes bare én gang, uansett hvor mange ganger de forekommer i et opptak, og det er det som holder et stort opptak håndterbart uten å kaste noe.
Verktøykassen for analytikere
Ett opptak er nok til å komme i gang
Ta opp en økt i nettleseren, importer den og les hva som kommer tilbake. En gratis Community-konto er tilgjengelig umiddelbart.