Uma captura. Tudo o que ela pode revelar.

Sites servem códigos diferentes, rastreadores diferentes e bibliotecas de terceiros diferentes dependendo do dispositivo, da localidade e do navegador. Produzir capturas sob esses diversos cenários ajuda você a entender melhor o que os seus usuários realmente recebem, quando você as compara.

• Planos de Captura: scripts reutilizáveis de interação com o navegador que se repetem de forma idêntica entre versões, produzindo capturas comparáveis.
• Perfis de Dispositivo: User-Agents exatos ou gerados com client hints correspondentes, para que os servidores respondam como responderiam àquele dispositivo.
• Localidades: saída residencial, comercial, de ISP ou de datacenter a partir de cidades do mundo todo.
• Fixe uma página e varie a versão, o país ou o dispositivo para verificar se todos recebem o mesmo código.

Leia mais

O mecanismo de análise perfila o código, o tráfego, os payloads, as entidades e a infraestrutura, e cada relatório do conjunto de ferramentas é construído a partir do que ele encontra.

• Uma única escala: dez mecanismos de análise consolidam os resultados em Alto, Aviso e Informação, com cada constatação vinculada diretamente ao seu relatório.
• Riscos de código: fragilidades de CSP e SRI, downgrades de HTTPS, geração de código em tempo de execução, padrões de fetch-to-execute.
• Riscos de rastreamento: web beacons, parâmetros de rastreamento e fingerprinting em mídia e em tráfego POST.
• Somente evidências: derivadas do código e do tráfego capturados, nunca de manifestos de build.

Leia mais

O enriquecimento de um hostname único pode identificar uma empresa. Vincular um recurso ao nome de uma empresa oferece um relato mais completo dos fornecedores dos quais a aplicação depende.

• Entidades reais: o enriquecimento resolve os domínios observados para empresas, produtos de software e pessoas.
• Fatores de Influência: sinalizações sobre as próprias partes, propriedade, controle, sanções, jurisdição.
• Inteligência aprofundada: respaldada por perfis da nDiligence, com relatórios ampliados sob demanda e pesquisa de analistas.

Leia mais

Prova de que o que roda no navegador é exatamente o que se pretendia, construída a partir do que realmente carregou e não do que um arquivo de build afirma.

• Validar: à medida que os recursos carregam, o corpo de cada resposta recebe um hash SHA-256 e é validado contra o registro Single Source of Truth. Código conhecido e registrado é identificado por software, versão, fornecedor e procedência.
• Gerar: o SCVue constrói um SBOM a partir do que é efetivamente observado carregando e reconcilia com ele qualquer SBOM CycloneDX ou SPDX declarado. Dependências ocultas aparecem instantaneamente.
• Confiar: código desconhecido e não verificado é sinalizado no momento em que aparece.

Uma captura descreve o momento em que foi feita. Uma vez estabelecida a baseline, uma captura agendada é então comparada a ela para detecção de mudanças e emissão de alertas.

• Cada captura agendada é comparada à sua baseline no momento em que chega.
• Capturas recorrentes definem a baseline a cada execução, calculam deltas e emitem alertas sobre qualquer mudança.
• Cada mudança gera um alerta, vinculado diretamente ao registro de origem.

Leia mais

Quer você tenha uma ou muitas aplicações para acompanhar, o sistema permite usar os mesmos recursos de filtragem e de geração de relatórios. As ferramentas escalam junto com você.

• As aplicações se agrupam da forma como você as organiza: por departamento, por unidade de negócio, por responsável pelo risco, por cliente, e cada relatório consolidado se reagrupa para corresponder.
• Um único conjunto de dados de provedores: o que você descobre sobre um fornecedor é informação valiosa para levar aos demais que você gerencia.
• Uma visão de portfólio inteiro e uma visão de página única são o mesmo relatório, não duas ferramentas diferentes.

Leia mais

A alternância entre hospedagem em nuvem e hospedagem local está disponível conforme a sua necessidade. A colaboração fica fácil com o armazenamento em nuvem.

• Workspace privado: todos os dados permanecem na máquina cliente.
• Workspace em nuvem: apenas dados higienizados chegam ao servidor. A remoção de PII é executada no cliente no momento da promoção e o servidor revalida; payloads não higienizados são rejeitados.
• Acesso da equipe, trabalho entre dispositivos e monitoramento e alertas executados no servidor.

Leia mais

Nada no SCVue é uma afirmação que você precisa aceitar por confiança. As constatações remetem a elementos encontrados no arquivo de captura, e o conteúdo original não é modificado.

• Cada constatação remete à chamada de rede que a produziu, com seu endereço, cabeçalhos, conteúdo e timestamp.
• Cada relatório é exportado com todas as linhas selecionadas pelos seus filtros, não apenas as que estão na tela. Relatórios visuais são exportados como imagens.
• A seleção de filtros fica no endereço da página, portanto qualquer visualização pode ser salva nos favoritos ou enviada a um colega.

Leia mais

A interface inteira, não a navegação com os relatórios deixados em inglês.

• Cada relatório, cabeçalho de coluna, caixa de diálogo, estado vazio e mensagem de erro, cerca de 1.100 mensagens por idioma.
• Números, datas, tamanhos de arquivo e ordenação seguem as convenções locais, e não o padrão norte-americano.
• Nomes de protocolo, nomes de cabeçalho e termos padrão de segurança mantêm sua forma original, porque traduzi-los torna os relatórios mais difíceis de usar, não mais fáceis.