Eén opname. Alles wat die u kan vertellen.

Sites leveren andere code, andere trackers en andere bibliotheken van derden, afhankelijk van het apparaat, de locatie en de browser. Opnames maken onder deze verschillende scenario's helpt u beter te begrijpen wat uw gebruikers werkelijk krijgen, wanneer u ze vergelijkt.

• Opnameplannen: herbruikbare scripts voor browserinteractie die tussen versies identiek worden afgespeeld en zo vergelijkbare opnames opleveren.
• Apparaatprofielen: exacte of gegenereerde User-Agents met bijpassende Client Hints, zodat servers antwoorden zoals dat apparaat ze zou zien.
• Locaties: uitgaand verkeer vanuit residentiële, zakelijke, ISP- of datacenteradressen in steden wereldwijd.
• Zet een pagina vast en varieer versie, land of apparaat om te controleren of iedereen dezelfde code krijgt.

Lees meer

De analysemotor profileert de code, het verkeer, de payloads, de entiteiten en de infrastructuur, en elk rapport in de toolkit is opgebouwd uit wat die vindt.

• Eén schaal: tien analysemotoren komen samen op High, Warning en Info, met vanaf elke bevinding een directe link naar het bijbehorende rapport.
• Coderisico's: zwakke plekken in CSP en SRI, HTTPS-downgrades, codegeneratie tijdens uitvoering, patronen van ophalen en uitvoeren.
• Trackingrisico's: webbeacons, trackingparameters en fingerprinting in media en POST-verkeer.
• Alleen bewijs: afgeleid van vastgelegde code en vastgelegd verkeer, nooit van buildmanifesten.

Lees meer

Verrijking op een unieke hostnaam kan een bedrijf identificeren. Door een resource aan een bedrijfsnaam te koppelen ontstaat een vollediger beeld van de leveranciers waarvan de applicatie afhankelijk is.

• Echte entiteiten: verrijking herleidt waargenomen domeinen tot bedrijven, softwareproducten en personen.
• Invloedsfactoren: markeringen op de partijen zelf, eigendom, zeggenschap, sancties, jurisdictie.
• Diepgaande intelligence: onderbouwd met nDiligence-profielen, met uitgebreide rapporten en analistenonderzoek op aanvraag.

Lees meer

Bewijs dat wat in de browser draait precies is wat bedoeld was, opgebouwd uit wat werkelijk geladen is en niet uit wat een buildbestand beweert.

• Valideren: terwijl resources laden, wordt de inhoud van elke respons gehasht met SHA-256 en gevalideerd tegen het Single Source of Truth-register. Bekende, geregistreerde code wordt geïdentificeerd op software, versie, leverancier en herkomst.
• Genereren: SCVue bouwt een SBOM op uit wat er werkelijk geladen wordt waargenomen en stemt elke opgegeven CycloneDX- of SPDX-SBOM daarmee af. Schaduwafhankelijkheden komen direct aan het licht.
• Vertrouwen: onbekende, ongeverifieerde code wordt gemarkeerd zodra die verschijnt.

Een opname beschrijft het moment waarop die gemaakt is. Zodra er een nulmeting is vastgelegd, wordt een geplande opname daarmee vergeleken om verandering te detecteren en meldingen te genereren.

• Elke geplande opname wordt met de bijbehorende nulmeting vergeleken zodra die binnenkomt.
• Terugkerende opnames leggen bij elke run een nulmeting vast, berekenen verschillen en genereren meldingen bij elke verandering.
• Elke verandering genereert een melding, met een directe link naar het record waaruit die voortkomt.

Lees meer

Of u nu één applicatie monitort of vele, het systeem stelt u in staat dezelfde functies voor filteren en voor het genereren van rapporten te gebruiken. De tools schalen met u mee.

• Applicaties groeperen zoals u ze indeelt: per afdeling, per bedrijfsonderdeel, per risico-eigenaar, per klant, en elk overkoepelend rapport hergroepeert zich daarnaar.
• Eén gegevensverzameling over aanbieders: wat u over één leverancier leert, is waardevolle informatie om door te trekken naar andere die u beheert.
• Een weergave over het hele portfolio en een weergave van één pagina zijn hetzelfde rapport, niet twee verschillende tools.

Lees meer

Wisselen tussen hosting in de cloud en lokale hosting kan wanneer u dat nodig hebt. Samenwerken gaat eenvoudig met opslag in de cloud.

• Privéwerkruimte: alle gegevens blijven op de clientmachine.
• Cloudwerkruimte: er komen alleen geschoonde gegevens binnen. Het schonen van persoonsgegevens gebeurt aan clientzijde bij het promoveren en de server valideert opnieuw; ongeschoonde payloads worden geweigerd.
• Teamtoegang, werken op meerdere apparaten, en monitoring en meldingen die op de server draaien.

Lees meer

Niets in SCVue is een bewering die u op goed vertrouwen moet aannemen. Bevindingen zijn te herleiden tot elementen die in het opnamebestand zijn aangetroffen, en de oorspronkelijke inhoud wordt niet gewijzigd.

• Elke bevinding linkt terug naar de netwerkaanroep die deze heeft opgeleverd, met adres, headers, inhoud en tijdstempel.
• Elk rapport exporteert met alle rijen die uw filters hebben geselecteerd, niet alleen de rijen op het scherm. Visuele rapporten exporteren als afbeeldingen.
• De filterselectie staat in het adres van de pagina, zodat elke weergave als bladwijzer kan worden opgeslagen of naar een collega kan worden gestuurd.

Lees meer

De hele interface, niet alleen de navigatie terwijl de rapporten in het Engels blijven staan.

• Elk rapport, elke kolomkop, elk dialoogvenster, elke lege staat en elke foutmelding, ongeveer 1.100 berichten per taal.
• Getallen, datums, bestandsgrootten en sortering volgen de lokale conventies in plaats van de Amerikaanse stijl.
• Protocolnamen, headernamen en standaard beveiligingstermen behouden hun oorspronkelijke vorm, omdat vertalen rapporten moeilijker te gebruiken maakt, niet makkelijker.