Ativos
Tudo o que a aplicação carregou, armazenado e legível.
Documentos, código, estilos, mídia e dados, todos armazenados e legíveis. À medida que os recursos carregam, cada corpo de resposta recebe um hash e é validado contra o registro Single Source of Truth, de modo que o código conhecido é identificado por software, versão, fornecedor e procedência, e qualquer coisa não reconhecida se destaca imediatamente.
O SCVue classifica cada resposta em seis tipos e dá a cada um o seu próprio relatório. Os seis compartilham um mesmo padrão: o que foi carregado, de onde, qual era o tamanho e um clique que abre o próprio conteúdo armazenado. É aí que as dependências ocultas vêm à tona, porque um arquivo chega com aparência comum até você ler o que o mecanismo encontrou dentro dele.
Relatórios Integrados
-
Documentos (HTML)
As páginas em si, com a marcação que foi efetivamente entregue. É assim que você confirma o que uma página continha no momento da captura, independentemente de como ela está hoje.
-
Código
Cada script executável, e o relatório de ativos mais relevante para a segurança no produto. Cada script traz o que a análise de código encontrou nele, e uma constatação merece destaque: um script que busca conteúdo remoto e o executa significa que o comportamento do seu site está sendo decidido em outro lugar, por uma parte que pode alterá-lo sem avisar você. É o mecanismo por trás da maioria dos comprometimentos de cadeia de suprimentos de terceiros.
-
Recursos de Código
Arquivos de apoio que acompanham o código: módulos compilados, source maps, manifestos. Listados separadamente para que o relatório de Código continue focado nas coisas que realmente executam.
-
Estilos
Folhas de estilo, frequentemente ignoradas como superfície da cadeia de suprimentos, apesar de serem carregadas de terceiros com a mesma frequência que os scripts e de conseguirem carregar outros recursos por conta própria.
-
Mídia
Imagens, vídeo e áudio, e o rastreamento escondido dentro deles. Uma imagem invisível de um pixel é uma das técnicas de rastreamento mais antigas e ainda mais comuns da web, e ela aparece aqui como um arquivo de mídia, sinalizada pelo que é.
-
Dados
Trocas de dados estruturados, as conversas de máquina para máquina por trás de uma página moderna. É aqui que você encontra o que uma aplicação está realmente pedindo e recebendo dos seus fornecedores, em oposição ao que ela exibe.
Armazenado uma vez, não importa com que frequência apareça
Arquivos idênticos são mantidos uma única vez, por mais vezes que ocorram em uma captura, e é isso que mantém uma captura grande gerenciável sem descartar nada.
Conjunto de Ferramentas do Analista
Uma captura já basta para começar
Capture uma sessão no navegador, importe-a e leia o que volta. Uma conta Community gratuita fica disponível imediatamente.