Одне захоплення. Усе, що воно може розповісти.

Сайти віддають різний код, різні засоби відстеження та різні сторонні бібліотеки залежно від пристрою, локації та браузера. Створення захоплень за цими різними сценаріями допомагає вам краще зрозуміти, що саме отримують ваші користувачі, коли ви порівнюєте ці захоплення.

• Плани захоплення: багаторазові скрипти взаємодії з браузером, які однаково відтворюються в різних версіях і дають порівнянні захоплення.
• Профілі пристроїв: точні або згенеровані рядки User-Agent з відповідними Client Hints, тож сервери відповідають так, як побачив би цей пристрій.
• Локації: вихід із житлових, комерційних мереж, мереж ISP або центрів обробки даних у містах по всьому світу.
• Зафіксуйте сторінку та змінюйте версію, країну або пристрій, щоб переконатися, що всі отримують однаковий код.

Читайте далі

Аналітичний рушій профілює код, трафік, корисні навантаження, суб’єктів та інфраструктуру, і кожен звіт в інструментарії будується на тому, що він знаходить.

• Одна шкала: десять аналітичних рушіїв зводять результати до High, Warning та Info, а кожна знахідка має пряме посилання на свій звіт.
• Ризики коду: слабкі місця CSP і SRI, зниження HTTPS, генерація коду під час виконання, шаблони отримання та виконання коду.
• Ризики відстеження: вебмаяки, параметри відстеження та зняття цифрових відбитків у медіафайлах і POST-трафіку.
• Лише докази: усе виведено із захопленого коду та трафіку, а не з маніфестів збірки.

Читайте далі

Збагачення за унікальним іменем хоста дає змогу визначити компанію. Прив’язка ресурсу до назви компанії дає повніше уявлення про вендорів, від яких залежить застосунок.

• Реальні суб’єкти: збагачення зіставляє спостережені домени з компаніями, програмними продуктами та особами.
• Фактори впливу: позначки щодо самих сторін, структури власності, контролю, санкцій, юрисдикції.
• Поглиблена аналітика: спирається на профілі nDiligence, з розширеними звітами на замовлення та дослідженнями аналітиків.

Читайте далі

Доказ того, що в браузері виконується саме те, що було задумано, побудований на тому, що справді завантажилося, а не на тому, що стверджує файл збірки.

• Валідація: коли ресурси завантажуються, тіло кожної відповіді хешується за SHA-256 і валідується за реєстром Single Source of Truth. Для коду зі статусами Known і Registered визначено програмне забезпечення, версію, вендора та походження.
• Створення: SCVue будує SBOM з того, що справді спостерігається під час завантаження, і звіряє з ним будь-який задекларований SBOM у форматі CycloneDX або SPDX. Тіньові залежності виявляються миттєво.
• Довіра: невідомий, неперевірений код позначається, щойно він з’являється.

Захоплення описує момент, коли його зроблено. Щойно створено еталон, заплановане захоплення порівнюється з ним, щоб виявити зміни та надіслати сповіщення.

• Кожне заплановане захоплення порівнюється зі своїм еталоном, щойно воно надходить.
• Повторювані захоплення створюють еталон під час кожного запуску, обчислюють відмінності та надсилають сповіщення про будь-яку зміну.
• Кожна зміна породжує сповіщення з прямим посиланням на запис, у якому вона виникла.

Читайте далі

Незалежно від того, за одним застосунком ви стежите чи за багатьма, система дає вам ті самі можливості фільтрування та створення звітів. Інструменти масштабуються разом із вами.

• Застосунки групуються так, як ви це задумали: за підрозділом, за бізнес-підрозділом, за власником ризику, за клієнтом, і кожен зведений звіт перегруповується відповідно.
• Єдиний набір даних про провайдерів: те, що ви дізналися про одного постачальника, є цінною інформацією, яку варто перенести на інших, якими ви керуєте.
• Подання на рівні всього портфеля та подання однієї сторінки є тим самим звітом, а не двома різними інструментами.

Читайте далі

Перемикатися між хмарним і локальним хостингом можна тоді, коли вам це потрібно. Хмарне сховище полегшує співпрацю.

• Приватний робочий простір: усі дані залишаються на клієнтському комп’ютері.
• Хмарний робочий простір: сюди надходять лише очищені дані. Очищення від персональних даних (PII) виконується на боці клієнта в момент перенесення даних у хмару, а сервер повторно їх валідує; неочищені навантаження відхиляються.
• Доступ для команди, робота на різних пристроях, а також моніторинг і сповіщення на боці сервера.

Читайте далі

У SCVue немає жодного твердження, яке довелося б брати на віру. Знахідки ведуть до елементів, знайдених у файлі захоплення, а початковий вміст не змінюється.

• Кожна знахідка веде назад до мережевого виклику, який її породив, з його адресою, заголовками, вмістом і міткою часу.
• Кожен звіт експортується з усіма рядками, які відібрали ваші фільтри, а не лише з тими, що на екрані. Візуальні звіти експортуються як зображення.
• Вибір фільтрів зберігається в адресі сторінки, тож будь-яке подання можна додати в закладки або надіслати колезі.

Читайте далі

Увесь інтерфейс, а не тільки навігація, тоді як звіти залишаються англійською.

• Кожен звіт, заголовок стовпця, діалогове вікно, порожній стан і повідомлення про помилку, близько 1 100 повідомлень на кожну мову.
• Числа, дати, розміри файлів і сортування відповідають місцевим правилам, а не американському стилю.
• Назви протоколів, назви заголовків і стандартні терміни з безпеки зберігають свою оригінальну форму, бо їх переклад робить звіти складнішими у використанні, а не простішими.