Jedno przechwycenie. Wszystko, co może ci powiedzieć.

Witryny serwują inny kod, inne skrypty śledzące i inne biblioteki zewnętrzne w zależności od urządzenia, lokalizacji i przeglądarki. Przechwycenia wykonane w tych różnych scenariuszach pozwalają lepiej zrozumieć, co naprawdę otrzymują twoi użytkownicy, gdy je porównasz.

• Plany przechwyceń: skrypty interakcji z przeglądarką wielokrotnego użytku, odtwarzane identycznie w kolejnych wersjach, co daje porównywalne przechwycenia.
• Profile urządzeń: dokładne lub generowane ciągi User-Agent z pasującymi client hints, dzięki czemu serwery odpowiadają tak, jak odpowiedziałyby temu urządzeniu.
• Lokalizacje: wyjście mieszkaniowe, firmowe, ISP lub z centrum danych, z miast na całym świecie.
• Przypnij stronę i zmieniaj wersję, kraj lub urządzenie, aby sprawdzić, czy wszyscy otrzymują ten sam kod.

Czytaj dalej

Silnik analityczny profiluje kod, ruch, ładunki, podmioty i infrastrukturę, a każdy raport w zestawie narzędzi powstaje z tego, co znajduje.

• Jedna skala: dziesięć silników analitycznych sprowadza swoje ustalenia do High, Warning i Info, a każde ustalenie prowadzi bezpośrednim odsyłaczem do swojego raportu.
• Ryzyka w kodzie: słabości CSP i SRI, degradacje HTTPS, generowanie kodu w czasie wykonania, wzorce pobrania i wykonania.
• Ryzyka związane ze śledzeniem: sygnały typu web beacon, parametry śledzące oraz tworzenie cyfrowego odcisku w mediach i ruchu POST.
• Wyłącznie dowody: pochodzą z przechwyconego kodu i ruchu, nigdy z manifestów kompilacji.

Czytaj dalej

Wzbogacenie unikalnej nazwy hosta pozwala zidentyfikować firmę. Powiązanie zasobu z nazwą firmy daje pełniejszy obraz dostawców, od których zależy aplikacja.

• Prawdziwe podmioty: wzbogacanie przypisuje zaobserwowane domeny do firm, produktów oprogramowania i osób.
• Czynniki wpływu: oznaczenia dotyczące samych stron, własność, kontrola, sankcje, jurysdykcja.
• Pogłębiona wiedza: wsparta profilami nDiligence, z raportami rozszerzonymi na żądanie i badaniami analityków.

Czytaj dalej

Dowód na to, że w przeglądarce działa dokładnie to, co było zamierzone, zbudowany na podstawie tego, co faktycznie się wczytało, a nie tego, co deklaruje plik kompilacji.

• Walidacja: w miarę wczytywania zasobów SCVue oblicza skrót SHA-256 treści każdej odpowiedzi i waliduje go względem rejestru Single Source of Truth. Znany, zarejestrowany kod jest identyfikowany przez oprogramowanie, wersję, producenta i pochodzenie.
• Generowanie: SCVue buduje SBOM na podstawie tego, co faktycznie zaobserwowano podczas wczytywania, i uzgadnia go z zadeklarowanym plikiem SBOM w formacie CycloneDX lub SPDX. Ukryte zależności ujawniają się natychmiast.
• Zaufanie: nieznany, niezweryfikowany kod zostaje oznaczony w chwili, gdy się pojawi.

Przechwycenie opisuje moment, w którym powstało. Po wyznaczeniu stanu bazowego zaplanowane przechwycenie zostaje z nim porównane, aby wykryć zmiany i wysłać alerty.

• Każde zaplanowane przechwycenie zostaje porównane ze stanem bazowym w chwili, gdy trafi do systemu.
• Cykliczne przechwycenia wyznaczają stan bazowy przy każdym uruchomieniu, obliczają różnice i zgłaszają alerty przy każdej zmianie.
• Każda zmiana wywołuje alert, prowadzący bezpośrednim odsyłaczem do zapisu, z którego pochodzi.

Czytaj dalej

Niezależnie od tego, czy monitorujesz jedną aplikację, czy wiele, system pozwala korzystać z tych samych funkcji filtrowania i generowania raportów. Narzędzia skalują się razem z tobą.

• Aplikacje grupują się tak, jak je zaprojektujesz: według departamentu, jednostki biznesowej, właściciela ryzyka, klienta, a każdy raport zbiorczy przegrupowuje się tak, by to odwzorować.
• Jeden zbiór danych o usługodawcach: to, czego dowiadujesz się o jednym dostawcy, jest cenną informacją przy pozostałych, którymi zarządzasz.
• Widok całego portfela i widok pojedynczej strony to ten sam raport, a nie dwa różne narzędzia.

Czytaj dalej

Przełączanie między hostingiem w chmurze a hostingiem lokalnym jest dostępne wtedy, gdy go potrzebujesz. Przestrzeń dyskowa w chmurze ułatwia współpracę.

• Prywatna przestrzeń robocza: wszystkie dane pozostają na komputerze klienta.
• Chmurowa przestrzeń robocza: trafiają do niej wyłącznie oczyszczone dane. Oczyszczanie z danych osobowych (PII) działa po stronie klienta w momencie przeniesienia pracy, a serwer sprawdza je ponownie; nieoczyszczone ładunki są odrzucane.
• Dostęp dla zespołu, praca na wielu urządzeniach oraz monitorowanie i alerty uruchamiane na serwerze.

Czytaj dalej

W SCVue nie ma żadnego twierdzenia, które trzeba brać na wiarę. Ustalenia prowadzą do elementów znalezionych w pliku przechwycenia, a SCVue nie modyfikuje oryginalnej treści.

• Każde ustalenie prowadzi z powrotem do wywołania sieciowego, które je wygenerowało, wraz z jego adresem, nagłówkami, treścią i znacznikiem czasu.
• Każdy raport eksportuje się ze wszystkimi wierszami wybranymi przez filtry, a nie tylko z tymi na ekranie. Raporty wizualne eksportują się jako obrazy.
• Wybór filtrów zapisuje się w adresie strony, więc każdy widok można dodać do zakładek lub wysłać współpracownikowi.

Czytaj dalej

Cały interfejs, a nie sama nawigacja z raportami pozostawionymi po angielsku.

• Każdy raport, nagłówek kolumny, okno dialogowe, stan pusty i komunikat o błędzie, około 1 100 komunikatów na język.
• Liczby, daty, rozmiary plików i sortowanie są zgodne z lokalnymi konwencjami, a nie ze stylem amerykańskim.
• Nazwy protokołów, nazwy nagłówków i standardowe terminy bezpieczeństwa zachowują oryginalną formę, ponieważ ich tłumaczenie utrudnia korzystanie z raportów, a nie ułatwia.