Resources
Alles wat de applicatie laadde, opgeslagen en leesbaar.
Documenten, code, stylesheets, media en data, allemaal opgeslagen en leesbaar. Terwijl resources laden, wordt elke responsinhoud gehasht en gevalideerd tegen het Single Source of Truth-register, zodat bekende code wordt geïdentificeerd op software, versie, leverancier en herkomst, en alles wat niet wordt herkend onmiddellijk opvalt.
SCVue classificeert elke respons in zes soorten en geeft elke soort een eigen rapport. Alle zes volgen hetzelfde patroon: wat er is geladen, waarvandaan, hoe groot het was, en een klik die de opgeslagen inhoud zelf opent. Daar komen schaduwafhankelijkheden aan het licht, want een bestand komt binnen als iets gewoons, totdat u leest wat de motor erin heeft aangetroffen.
Geïntegreerde rapporten
-
Documenten (HTML)
De pagina's zelf, met de markup die werkelijk is geleverd. Zo stelt u vast wat een pagina bevatte op het moment van de opname, los van hoe die er vandaag uitziet.
-
Code
Elk uitvoerbaar script, en het voor de beveiliging meest relevante resourcerapport in het product. Elk script draagt wat de code-analyse erin heeft aangetroffen, en één bevinding verdient nadruk: een script dat inhoud op afstand ophaalt en uitvoert, betekent dat het gedrag van uw site ergens anders wordt bepaald, door een partij die dat kan wijzigen zonder u dat te melden. Dat is het mechanisme achter de meeste compromitteringen van de toeleveringsketen via derden.
-
Coderesources
Ondersteunende bestanden die bij code horen: gecompileerde modules, source maps, manifesten. Apart vermeld, zodat het rapport Code gericht blijft op dingen die werkelijk worden uitgevoerd.
-
Stylesheets
Stylesheets, vaak over het hoofd gezien als oppervlak binnen de toeleveringsketen, hoewel ze net zo vaak van derden worden geladen als scripts, en hoewel ze zelf verdere resources kunnen laden.
-
Media
Afbeeldingen, video en audio, en de tracking die daarin verborgen zit. Een onzichtbare afbeelding van één pixel is een van de oudste en nog altijd meest gebruikte trackingtechnieken op het web, en die verschijnt hier als mediabestand, gemarkeerd als wat die is.
-
Data
Gestructureerde gegevensuitwisselingen, de gesprekken tussen machines achter een moderne pagina. Hier vindt u wat een applicatie werkelijk opvraagt bij en ontvangt van de leveranciers ervan, in tegenstelling tot wat die toont.
Eén keer opgeslagen, hoe vaak het ook voorkomt
Identieke bestanden worden één keer bewaard, hoe vaak ze in een opname ook voorkomen, en dat is wat een grote opname beheersbaar houdt zonder iets weg te gooien.
Eén opname is genoeg om te beginnen
Neem een sessie op in de browser, importeer die en lees wat er terugkomt. Een gratis Community-account is direct beschikbaar.