Obiekty

Zestaw narzędzi analityka

Wszystko, co wczytała aplikacja, zapisane i możliwe do odczytania.

Dokumenty, kod, style, media i dane, wszystko zapisane i możliwe do odczytania. W miarę wczytywania zasobów dla każdej treści odpowiedzi powstaje skrót, walidowany względem rejestru Single Source of Truth, więc znany kod jest identyfikowany przez oprogramowanie, wersję, producenta i pochodzenie, a wszystko nierozpoznane od razu rzuca się w oczy.

SCVue klasyfikuje każdą odpowiedź do jednego z sześciu rodzajów i każdemu z nich daje osobny raport. Wszystkie sześć ma wspólny schemat: co wczytano, skąd, jak duże to było, oraz kliknięcie, które otwiera samą zapisaną treść. To tutaj wychodzą na jaw ukryte zależności, bo plik wygląda zwyczajnie, dopóki nie przeczytasz, co silnik znalazł w środku.

Raporty w tej sekcji

  • Dokumenty (HTML)

    Same strony, ze znacznikami, które faktycznie dostarczono. W ten sposób potwierdzasz, co strona zawierała w momencie przechwycenia, niezależnie od tego, jak wygląda dzisiaj.

  • Kod

    Każdy wykonywalny skrypt, a zarazem najistotniejszy dla bezpieczeństwa raport o obiektach w produkcie. Każdy skrypt niesie to, co znalazła w nim analiza kodu, a jedno ustalenie zasługuje na podkreślenie: skrypt, który pobiera zdalną treść i ją wykonuje, oznacza, że o zachowaniu twojej witryny decyduje się gdzie indziej, po stronie, która może je zmienić bez uprzedzenia. To mechanizm stojący za większością naruszeń w łańcuchu dostaw za pośrednictwem stron trzecich.

  • Zasoby kodu

    Pliki pomocnicze towarzyszące kodowi: skompilowane moduły, mapy źródeł, manifesty. Wymienione osobno, aby raport Kod pozostał skupiony na tym, co naprawdę się wykonuje.

  • Style

    Arkusze stylów, często pomijane jako powierzchnia łańcucha dostaw, mimo że są wczytywane od stron trzecich równie często jak skrypty i mimo że same potrafią wczytywać kolejne zasoby.

  • Media

    Obrazy, wideo i dźwięk oraz ukryte w nich śledzenie. Niewidoczny obraz o wielkości jednego piksela to jedna z najstarszych i wciąż najczęstszych technik śledzenia w sieci, a tutaj pojawia się jako plik multimedialny, oznaczony jako to, czym jest.

  • Dane

    Wymiany danych strukturalnych, czyli rozmowy między maszynami stojące za nowoczesną stroną. To tutaj znajdujesz to, o co aplikacja naprawdę prosi swoich dostawców i co od nich otrzymuje, w odróżnieniu od tego, co wyświetla.

Przechowywane raz, bez względu na to, ile razy się pojawiają

Identyczne pliki są przechowywane tylko raz, niezależnie od tego, ile razy występują w przechwyceniu, i to właśnie sprawia, że duże przechwycenie daje się obsłużyć bez odrzucania czegokolwiek.

Zestaw narzędzi

Jedno przechwycenie wystarczy, aby zacząć

Przechwyć sesję w przeglądarce, zaimportuj ją i przeczytaj, co wróci. Bezpłatne konto Community jest dostępne od razu.

Zacznij za darmo Umów demo