पैकेज 01
Starter
व्यक्तिगत projetes के लिए प्रति माह 10,000 क्रेडिट (10,000 फ़ाइलें + 10 लाइव साइटें)।
- प्रति माह 10,000 क्रेडिट
- 10,000 फ़ाइलें + 10 लाइव साइटें/माह
- एक स्कैन में 5,000 तक फ़ाइलें
- 1 उपयोगकर्ता · वेब + एमसीपी सार्वजनिक पूल
VulKill /SaaS योजनाएँ
सुरक्षा के लिए जगह बनाएं.
इसे अपने अनुकूल बनाने की योजना बनाएं।
VulKill सर्वर से अधिकृत सुरक्षा स्कैनिंग।
वह पैकेज चुनें जो आपकी आवश्यकताओं के अनुरूप हो।
मासिक भुगतान. कॉर्पोरेट के लिए, प्रत्येक पैकेज 5 लोगों के लिए है; कुल राशि आपके द्वारा चुनी गई मात्रा पर निर्भर करती है।
पैकेज 02
Pro
पेशेवर कार्य के लिए प्रति माह Pro30,000 क्रेडिट (30,000 फ़ाइलें + 25 लाइव साइटें)।
- प्रति माह 30,000 क्रेडिट
- 30,000 फ़ाइलें + 25 लाइव साइटें/माह
- 5,000 फ़ाइलें/कंटेनर समानांतर स्कैनिंग
- 1 उपयोगकर्ता · वेब + एमसीपी सार्वजनिक पूल
पैकेज 03
Max
उन्नत projetes के लिए प्रति माह 100,000 क्रेडिट (100,000 फ़ाइलें + 60 लाइव साइटें)।
- प्रति माह 100,000 क्रेडिट
- 100,000 फ़ाइलें + 60 लाइव साइटें/माह
- स्वचालित समानांतर श्रेडिंग (ऑटो-शार्ड)
- 1 उपयोगकर्ता वेब + एमसीपी + डेस्कटॉप
टीम पैक
एंटरप्राइज़
प्रति पैकेज 5 लोग और एंटरप्राइज़ टीमों के लिए प्रति माह 350,000 क्रेडिट (350,000 फ़ाइलें + 200 लाइव साइटें)।
- प्रति माह 350,000 क्रेडिट/पैकेज
- 350,000 फ़ाइलें + 200 लाइव साइटें/माह
- प्रति बंडल 5 समवर्ती उपयोगकर्ता
- जैसे-जैसे मात्रा बढ़ती है, लोग और ऋण बढ़ते हैं।
$200/महीना
मासिक भुगतान
वार्षिक भुगतान पर 10% छूट
1 पैकेज · 5 लोग · 350,000 क्रेडिट (350,000 फ़ाइलें + 200 साइटें)
$180/महीना
$2.400 $2,160/वर्ष
10% छूट · प्रति वर्ष $240 बचाएं
1 पैकेज · 5 लोग · 350,000 क्रेडिट (350,000 फ़ाइलें + 200 साइटें)
01 / दृष्टिकोण
एक सिस्टम को समझना.
हर परत को देख रहा हूँ.
VulKill सुरक्षा समीक्षा को एप्लिकेशन की विभिन्न परतों तक ले जाता है। समीक्षा के दायरे, निष्कर्षों और तकनीकी साक्ष्यों का एक साथ मूल्यांकन किया जाता है।
पूर्ण कवरेज खोजें ↓
01
वेब और एपीआई
प्रमाणीकरण, पहुंच नियंत्रण, इनपुट सुरक्षा और बाहरी दुनिया से एप्लिकेशन का कनेक्शन।
02
मोबाइल एप्लीकेशन
एप्लिकेशन व्यवहार, डेटा संग्रहण, नेटवर्किंग और मोबाइल प्लेटफ़ॉर्म के लिए विशिष्ट सुरक्षा सीमाएँ।
03
कोड और बुनियादी ढांचा
स्रोत कोड, निर्भरताएँ, कॉन्फ़िगरेशन और सिस्टम जिन पर एप्लिकेशन चलता है।
VulKill / विशेष संस्करण
व्यापक दायरा.
गहन समीक्षा.
VulKill विशेष संस्करण; यह वेब, एपीआई, मोबाइल एप्लिकेशन, सोर्स कोड और बुनियादी ढांचे की समीक्षा को एक सामान्य सुरक्षा प्रक्रिया में जोड़ता है। उन्नत विश्लेषण, सत्यापन और साक्ष्य प्रबंधन क्षमताओं के साथ v1.1 का पूर्ण समीक्षा दायरा प्रदान करता है।
यह स्रोत कोड से लेकर रनटाइम साक्ष्य तक, खोज से लेकर पोस्ट-फिक्स जांच तक हर चरण को सहसंबंधित करता है। सामान्य मूल कारणों के तहत विश्लेषण परिणाम एकत्र करता है; यह जांच के दायरे, साक्ष्य के स्तर और व्यावसायिक स्थिति को एक साथ ट्रैक करता है।
19समीक्षा श्रेणी
161नियंत्रण प्रमुख
24उपकरण एवं परीक्षा पद्धति
मूल दायरे में 158 नियंत्रण शामिल है और 3 नियंत्रित सत्यापन की भी पुष्टि की गई है। निम्नलिखित विशेष संस्करण क्षमताएँ इसी आधार पर निर्मित होती हैं।
विश्लेषण
कोड से परे लिंक.
क्रॉस-लैंग्वेज ब्रिज, ट्रस्ट सीमाएं, निर्भरता पहुंच और समान कोड पथों का मूल्यांकन एक ही समीक्षा में किया जाता है।
सत्यापन
दावे से लेकर पता लगाने योग्य साक्ष्य तक।
स्रोत, रनटाइम और प्रकाशित पैकेज एक दूसरे से जुड़े हुए हैं। सुधार से पहले और बाद के परिणाम अलग-अलग साक्ष्य के साथ दर्ज किए जाते हैं।
प्रबंध
हर काम की स्थिति दिखती है.
एक सतत कार्य कतार, स्कोप लेजर, और संस्थागत पहुंच और अवधारण नियंत्रण समीक्षा की परिचालन अखंडता का समर्थन करते हैं।
विशेष संस्करण की क्षमताएँ
विश्लेषण, समन्वय और सत्यापन क्षमताएं मौजूदा समीक्षा दायरे की पूरक हैं।
01उन्नत विश्लेषण और अंतर-भाषा पुलविभिन्न भाषाओं में मूल कारण, विश्वास से बंधे और लिंक किए गए कोड की एक साथ जांच करना।
- सिमेंटिक मूल कारण समूहन: निष्कर्षों को स्रोत, संवेदनशील प्रसंस्करण बिंदु, विश्वास सीमा और डेटा स्थानांतरित करने के तरीके जैसी संरचनात्मक विशेषताओं के साथ जोड़ता है।
- पॉलीग्लॉट और नेटिव हाइपरलिंक विश्लेषण: पायथन और जावास्क्रिप्ट/टाइपस्क्रिप्ट इनपुट से लेकर रस्ट और सी/सी++ फ्रंटियर्स तक फैले संबंधों की जांच करता है। PyO3, N-API, JNI, Cython और C ABI माइग्रेशन में डेटा की चौड़ाई, शून्य, स्वामित्व, समय-समय पर और घबराहट/अपवाद अनुबंधों का मूल्यांकन करता है।
- मल्टी-लेयर अनुरोध अंतर विश्लेषण: प्रॉक्सी/एज, मिडलवेयर, कैश कुंजी और एप्लिकेशन एक ही अनुरोध की व्याख्या कैसे करते हैं, इसके बीच स्थिर अनुबंध अंतर दिखाता है।
- सिबलिंग पैच वेरिएंट जांच: उन स्थानों को एकत्र करता है जहां सुरक्षा फिक्स को समान मूल कारण के तहत जांच उम्मीदवारों के समान किनारों या कोड पथों पर अपूर्ण रूप से लागू किया गया हो सकता है।
- लेन-देन प्रतिनिधित्व-हस्ताक्षर स्थिरता: उपयोगकर्ता को प्रदर्शित लेन-देन सारांश इकाई और इकाई मूल्यों की तुलना वास्तव में हस्ताक्षरित सामग्री से करता है।
- गुप्त और कुंजी जोड़ी विश्लेषण: डिफ़ॉल्ट कीस्टोर और कुंजी जोड़ी पैटर्न को पार्स करके अनावश्यक अलर्ट को कम करता है।
02डेटा प्रवाह, पहुंच और साक्ष्य का स्तरयह स्पष्ट करना कि कोई निष्कर्ष किन परिस्थितियों में प्रभावी है और किस हद तक इसकी पुष्टि की गई है।
- टाइप की गई आक्रमण शृंखलाएँ: पहचान, किरायेदार, राज्य, परिवहन, समय और साक्ष्य सारांश स्थितियों को अलग-अलग लिंक के रूप में ट्रैक करें; यह केवल समान शब्दों के आधार पर संबंध स्थापित नहीं करता है।
- प्रोटोकॉल और रनटाइम हुक एक्सेसिबिलिटी: प्रोजेक्ट में प्रासंगिक कोड पथ पहुंच योग्य है या नहीं, इसके साथ निर्भरता चेतावनियों को समृद्ध करता है।
- साक्ष्य के स्तर: स्थिर उम्मीदवार रनटाइम सत्यापन और उत्पाद-स्तरीय पुन: परीक्षण को अलग करता है; इस वृद्धि को सत्यापन योग्य साक्ष्य के रिकॉर्ड से जोड़ता है।
- इंजन और फ़ाइल कवरेज दृश्यता: विश्लेषण त्रुटियों, लापता कवरेज, और छोड़े गए संचालन को रिकॉर्ड करता है; यह अधूरी समीक्षा को स्वच्छ परिणाम के रूप में प्रस्तुत नहीं करता है।
03स्कोप बहीखाता और स्थानीय गतिशील सत्यापनप्रत्येक स्कैन की गई फ़ाइल को ट्रैक करना, छूटे हुए कार्यों को शेड्यूल करना और नियंत्रित रनटाइम साक्ष्य एकत्र करना।
- मशीन-सत्यापन योग्य स्कोप लेजर: इंजन संस्करण और नियम सूट सारांश के साथ खोजे गए, क्रॉल किए गए, छोड़े गए, टाइम आउट और विफल फ़ाइलों वाले रिकॉर्ड।
- मिसिंग रेज़्यूमे योजना: पूरी की गई फ़ाइलों को अलग करके छूटे हुए, असफल, या समय समाप्त लक्ष्यों के लिए एक दोहराने योग्य रेज़्यूमे योजना तैयार करता है।
- स्थानीय एएसएएन सत्यापन: मानव अनुमोदन के साथ, अनुमत रूट, फ़ाइल आकार, अवधि और मेमोरी सीमा के भीतर चयनित सी संसाधन की गतिशील रूप से जांच करता है; यदि आवश्यक मोटर या इन्सुलेशन तैयार नहीं है, तो सत्यापन पूरा नहीं माना जाता है।
- स्टेटफुल प्रोटोकॉल समझौता: दो साथियों का व्यवहार परिभाषित स्थानीय परीक्षण सीमाओं के भीतर पुनरारंभ और राज्य सारांश की पुष्टि करता है।
- C/C++ स्कैन अखंडता: स्रोत और इंजन सारांश और प्रति-फ़ाइल स्कैन किए गए, छोड़े गए, या विफल परिणामों को एक समग्र सत्यापन रिकॉर्ड में जोड़ती है।
04निरंतर कार्य कतार और परिचालन दृश्यताएकाधिक धावकों की नौकरियों का समन्वय करना और पुनरारंभ के बाद नौकरी की स्थिति बनाए रखना।
- लगातार नौकरी कतार: दोहराए जाने वाले लेनदेन का नियंत्रण, सीमित पुनर्प्रयास, पोस्ट-रीस्टार्ट पुनर्प्राप्ति, और SQLite WAL या वैकल्पिक PostgreSQL के साथ लगातार परिणाम पढ़ना।
- कार्य स्वामित्व और समय नवीनीकरण: रनर समय स्वामित्व कुंजी और पीढ़ी संख्या के साथ एक ही कार्य को दो बार पूरा होने से रोकता है; यह पुराने निष्पादक को परिणाम लिखने से रोकता है, जिसका काम लिया गया है।
- विश्लेषण-धावक एकीकरण: सर्वर और कार्य कतार को समान उत्पाद प्रवाह से जोड़ता है; यह स्पष्ट चयन और सुरक्षित कॉन्फ़िगरेशन के साथ PostgreSQL बैकएंड का उपयोग करता है।
- संचालन दृश्य: कार्यक्षेत्र, साक्ष्य, कार्य कतार, अवधारण और रिपोर्ट तैयार करने की स्थितियों को एक सामान्य सारांश में समेकित करता है जो संवेदनशील पथ और पहचान को प्रकट नहीं करता है।
05प्री-पोस्ट-फिक्स सत्यापन और पैकेट बाइंडिंगखोज को स्रोत कोड, रनटाइम और जारी सॉफ़्टवेयर पैकेज से सहसंबंधित करना।
- नकारात्मक नियंत्रण, लाल और हरा पृथक्करण: नियंत्रण स्थिति, कमजोर व्यवहार और सही व्यवहार के आउटपुट के लिए अलग-अलग सारांश बनाए रखता है।
- स्रोत-रनटाइम-पैकेज लिंक: साक्ष्य रिकॉर्ड को स्रोत ट्री, कमिट, निष्पादित कमांड, रनटाइम और आउटपुट सारांश से जोड़ता है।
- प्रकाशित पैकेज सत्यापन: ज़िप, जेएआर, व्हील, एनपीएम और टीएआर पैकेजों की तुलना फ़ाइल सिस्टम में निकाले बिना स्रोत मैनिफ़ेस्ट से करता है; पथ ट्रैवर्सल, प्रतीकात्मक लिंक, विशेष फ़ाइल प्रकार, डुप्लिकेट या अघोषित सदस्य, आकार और अखंडता के लिए सारांश की जाँच करता है।
- परिवर्तन के बाद पुन: परीक्षण: स्कोप लेजर और साक्ष्य रिकॉर्ड के साथ ट्रैक करता है कि नया परिणाम निष्कर्षों और पैकेजों के एक ही परिवार से संबंधित है।
06साक्ष्य प्रबंधन, एआई ट्राइएज और रिपोर्ट तैयार करनानिष्कर्षों की अखंडता, प्रकटीकरण की तैयारी और प्रतिधारण निर्णयों को लेखापरीक्षा योग्य बनाना।
- हैश-चेन प्रूफ़ बहीखाता: अखंडता की एक क्रमबद्ध श्रृंखला में रिकॉर्ड बनाए रखता है; आवश्यकतानुसार विश्वास की स्थानीय जड़ या बाहरी हस्ताक्षर सीमा से प्रमाणित करता है।
- साक्ष्य-जागरूक एआई ट्राइएज: क्रिप्टोग्राफ़िक साक्ष्य सत्यापन के साथ-साथ स्थानीय मॉडल या बाहरी एजेंट के सुझाव का मूल्यांकन करता है; अकेले एआई सिफ़ारिश से पुष्टिकृत खोज स्थिति उत्पन्न नहीं होती है।
- रिलीज़ तत्परता नियंत्रण: गंभीरता मूल्यांकन, सुधार का प्रमाण, उत्पाद-स्तरीय पुन: परीक्षण और पैकेज बाइंडिंग जैसी स्थितियों की निगरानी करें; लापता स्थितियों में, यह प्रस्तुत करने के लिए तैयार खोज को नहीं दिखाता है।
- मानक प्रकटीकरण पैकेज: उन निष्कर्षों के लिए एक मशीन-पठनीय रिकॉर्ड और मानव-समीक्षा योग्य प्रकटीकरण पूरक तैयार करता है जिनकी सत्यापन शर्तें पूरी हो चुकी हैं।
- प्रतिधारण और कानूनी रोक: प्रतिधारण अनुसूची के विरुद्ध चयनित ऑडिट, कार्य, अधिसूचना और बैकअप रिकॉर्ड की सुरक्षा करता है; यदि सुरक्षा रिकॉर्ड पर भरोसा नहीं किया जा सकता है, तो यह हटाने की प्रक्रिया को रोक देता है।
07कॉर्पोरेट पहचान, दोहरा अनुमोदन और हस्ताक्षरउपयोगकर्ताओं, भूमिकाओं, परियोजनाओं और उच्च प्रभाव वाली प्रक्रियाओं के लिए नियंत्रित पहुंच।
- ऑफ़लाइन ओआईडीसी सत्यापन: डाइजेस्ट पिन के साथ स्थानीय जेडब्ल्यूकेएस के माध्यम से हस्ताक्षर, जारीकर्ता, दर्शक, समय, गैर और विषय जांच लागू करता है।
- ब्राउज़र ओआईडीसी प्रवाह: समयबद्ध और डिस्पोजेबल स्थिति/गैर, पीकेसीई-एस256 और सुरक्षित सत्र बाइंडिंग नियंत्रण।
- एंटरप्राइज़ उपयोगकर्ता जीवनचक्र: एससीआईएम जैसा प्रबंधन प्रवाह जिसमें किरायेदार/परियोजना सदस्यता, भूमिका मानचित्रण, पुनरावृत्त लेनदेन नियंत्रण और निष्क्रियता शामिल है; स्वयं के स्थान पर वाहक मूल्य के हैश को संग्रहीत करना।
- दो प्रशासक अनुमोदन: उच्च-प्रभाव पहचान और भंडारण लेनदेन में, अनुरोध बनाने वाले के अलावा एक सक्रिय प्रशासक से एक समयबद्ध और लेनदेन-संदर्भ-निर्भर अनुमोदन।
- सुरक्षित कॉन्फ़िगरेशन फ़ाइलें: केवल स्वामी द्वारा एक्सेस की जाने वाली सामान्य फ़ाइलें, सिम्लिंक इनकार, गैर-लिंक-फ़ॉलोइंग रीड, और निष्पादन योग्य की अखंडता डाइजेस्ट जांच।
- बाहरी हस्ताक्षरकर्ता सीमा: प्रदाता-स्वतंत्र KMS/HSM-जैसे हस्ताक्षर प्रवाह में निजी कुंजी को VulKill प्रक्रिया में आयात किए बिना सत्यापित करना।
08परिनियोजन, स्थापना और अद्यतन अखंडताबिल्ड आउटपुट से लेकर इंस्टॉल की गई फ़ाइलों तक सॉफ़्टवेयर की अखंडता की जाँच करना।
- संरक्षित परिनियोजन प्रोफ़ाइल: परिनियोजन पैकेज से विकास और परीक्षण साक्ष्य को अलग करते हुए रनटाइम, स्थिर संपत्तियों और दस्तावेज़ीकरण की सुरक्षा करता है।
- हस्ताक्षरित पैकेज जीवनचक्र: पैकेज मैनिफ़ेस्ट, स्थापना और उपयोग प्राधिकरण, अद्यतन, रोलबैक, बैकअप और स्थापित फ़ाइल अखंडता को जोड़ता है; यह गुम या संशोधित माउंट पर स्थापित करने और प्रारंभ करने से इंकार कर देता है।
- दोहराए जाने योग्य लिनक्स ARM64 मूल संकलन: संकलन पाइपलाइन जो दो स्वतंत्र आउटपुट की तुलना एक डाइजेस्टेड टूलचेन के साथ ऑफ़लाइन करती है और अपनी अखंडता की जांच करती है।
- प्लेटफ़ॉर्म सत्यापन प्रवाह: ऑपरेटिंग सिस्टम के सत्यापन टूल और पूर्ण पैकेज डाइजेस्ट के माध्यम से macOS कोड हस्ताक्षर और Apple नोटरीकरण सत्यापन और Windows ऑथेंटिकोड परिणामों की जाँच करता है।
समीक्षा के सभी शीर्षकश्रेणी खोलें और नियंत्रण शीर्षकों की जाँच करें। लक्षित परीक्षण सहमत पहुंच और दायरे के भीतर किया जाता है।
01डेटा संग्रहणइन-स्कोप संपत्तियां, प्रवेश बिंदु, एप्लिकेशन प्रवाह और अनजाने में उजागर हुई तकनीकी जानकारी।8 नियंत्रण
- बाहरी सूचना लीक
- सर्वर फ़िंगरप्रिंट
- वेब मेटाफ़ाइलें
- एप्लिकेशन और उपडोमेन सूची
- पेज सामग्री लीक
- प्रवेश स्थल
- अनुप्रयोग निष्पादन पथ
- वास्तुशिल्प मानचित्रण
02कॉन्फ़िगरेशन और परिनियोजनपरिनियोजन सेटिंग्स, प्रबंधन सतहें, HTTP विधियाँ, सुरक्षा शीर्षलेख और पर्यावरण पृथक्करण।9 नियंत्रण
- अवसंरचना विन्यास
- प्लेटफार्म विन्यास
- संवेदनशील फ़ाइल एक्सटेंशन
- पुरानी और असंदर्भित फ़ाइलें
- प्रबंधन इंटरफ़ेस
- HTTP तरीके
- सुरक्षा शीर्षलेख
- उपडोमेन अधिग्रहण जोखिम
- क्लाउड स्टोरेज दृश्यता
03पहचान प्रबंधनपंजीकरण, आमंत्रण, खाता जीवनचक्र और उपयोगकर्ता पहचान का प्रबंधन।5 नियंत्रण
- भूमिका विवरण
- पंजीकरण प्रक्रिया
- खाता जीवनचक्र
- खाता क्रमांकन
- पूर्वानुमेय पहचान
04प्रमाणीकरणलॉगिन, पासवर्ड नीति, बहु-चरणीय सत्यापन और खाता पुनर्प्राप्ति प्रवाह।13 नियंत्रण
- एन्क्रिप्टेड क्रेडेंशियल स्थानांतरित करना
- डिफ़ॉल्ट क्रेडेंशियल
- क्रूर बल संरक्षण
- प्रमाणीकरण बायपास
- मुझे याद रखें समारोह
- ब्राउज़र कैश
- पासवर्ड नीति
- पासवर्ड रीसेट
- बहु-कारक प्रमाणीकरण
- वैकल्पिक चैनल
- OAuth और OpenID कनेक्ट
- पासवर्ड रहित लॉगिन और जादुई कनेक्शन
- एमएफए थकान और पुनर्प्राप्ति
06सत्र प्रबंधनकुकीज़, सत्र अवधि, लॉगआउट, टोकन नवीनीकरण और सत्र अखंडता।8 नियंत्रण
- सत्र टोकन योजना
- कुकी विशेषताएँ
- सत्र पिनिंग
- क्लाइंट साइड सेशन लीक
- सीएसआरएफ सुरक्षा
- बाहर निकलें और रद्द करें
- सेशन खत्म
- समवर्ती सत्र
07इनपुट सत्यापनफॉर्म, एपीआई, क्वेरी, फ़ाइल, यूआरएल और आउटपुट प्रोसेसिंग सीमाएँ।15 नियंत्रण
- प्रतिबिंबित स्क्रिप्ट इंजेक्शन
- लगातार स्क्रिप्ट इंजेक्शन
- HTTP विधि परिवर्तन
- पैरामीटर प्रदूषण
- डेटाबेस इंजेक्शन
- XML और XPath प्रोसेसिंग
- सर्वर साइड कोड/कमांड प्रोसेसिंग
- सर्वर साइड अनुरोध
- मेज़बान शीर्षक
- फ़ाइल अपलोड करें
- थोक फ़ील्ड असाइनमेंट
- सुरक्षित अग्रेषण
- हेडर और लॉग इंजेक्शन
- NoSQL और खोज क्वेरी इंजेक्शन
- एलडीएपी और अभिव्यक्ति भाषा इंजेक्शन
08सर्वर साइड इंटरैक्शनसर्वर का अनुरोध, फ़ाइल, टेम्पलेट, कमांड, XML और कैश प्रोसेसिंग सीमाएँ।10 नियंत्रण
- सर्वर साइड अनुरोध जालसाजी
- स्थानीय और दूरस्थ फ़ाइल समावेशन
- निर्देशिका माइग्रेशन
- सर्वर साइड टेम्पलेट इंजेक्शन
- ऑपरेटिंग सिस्टम कमांड इंजेक्शन
- असुरक्षित वस्तु क्रमबद्धता
- एक्सएमएल बाहरी इकाई प्रसंस्करण
- HTTP अनुरोध तस्करी
- वेब कैश विषाक्तता
- फ़ाइल प्रोसेसिंग लाइन
09त्रुटि प्रबंधनत्रुटि संदेश जानकारी लीक नहीं करते, सुरक्षित त्रुटि व्यवहार और पता लगाने की क्षमता।3 नियंत्रण
- त्रुटि संदेश
- त्रुटि व्यवहार
- लॉगिंग और अलार्म
10कमजोर क्रिप्टोग्राफीटीएलएस, संवेदनशील डेटा परिवहन, पासवर्ड भंडारण, हस्ताक्षर, कुंजी और गुप्त जीवनचक्र।7 नियंत्रण
- टीएलएस विन्यास
- संवेदनशील डेटा माइग्रेशन
- अनुप्रयोग क्रिप्टोग्राफी
- गुप्त प्रबंधन
- पासवर्ड भंडारण
- टोकन और हस्ताक्षर सत्यापन
- मुख्य जीवनचक्र
11डेटा सुरक्षा और गोपनीयताडेटा न्यूनतमकरण, पहुंच, निर्यात, बैकअप, अवधारण और विलोपन प्रवाह।9 नियंत्रण
- डेटा वर्गीकरण
- डेटा न्यूनीकरण
- प्रतिक्रिया में अत्यधिक डेटा
- निर्यात सुरक्षा
- बैकअप और स्नैपशॉट सुरक्षा
- खोजें और कैश लीक
- संग्रहित करें और हटाएँ
- तीसरे पक्ष को डेटा स्थानांतरण
- ग्राहक पैकेज रहस्य
12व्यापार तर्कलेन-देन आदेश, दोहराव, मूल्य और मात्रा अखंडता, समवर्ती और दुरुपयोग सीमाएँ।8 नियंत्रण
- व्यवसाय नियम अखंडता
- दोहराने की सीमा का अनुरोध करें
- वर्कफ़्लो छोड़ें
- मूल्य और मात्रा अखंडता
- दौड़ की स्थिति
- फ़ाइल और संसाधन सीमाएँ
- सुविधा का दुरुपयोग
- लेन-देन रोलबैक
13ग्राहक पक्षब्राउज़र, क्लाइंट स्टोरेज, स्क्रिप्ट, रीडायरेक्ट और यूआई सुरक्षा।9 नियंत्रण
- DOM आधारित स्क्रिप्ट इंजेक्शन
- जावास्क्रिप्ट निष्पादन सतह
- एचटीएमएल इंजेक्शन
- क्लाइंट-साइड पुनर्निर्देशन
- सीएसएस और संसाधन लोड हो रहा है
- ब्राउज़र भंडारण
- वेब मैसेजिंग
- चोरी क्लिक करें
- तीसरे पक्ष पर निर्भरता
14एपीआई सुरक्षाREST, GraphQL, WebSocket और Webhook स्ट्रीम; स्कीमा, पहचान और डेटा पहुंच सीमाएं।13 नियंत्रण
- एपीआई सूची और संस्करण
- एपीआई प्रमाणीकरण
- एपीआई ऑब्जेक्ट प्राधिकरण
- एपीआई स्कीमा सत्यापन
- एपीआई संसाधन सीमाएँ
- ग्राफक्यूएल सुरक्षा
- वेबसॉकेट सुरक्षा
- वेबहुक सुरक्षा
- डेटा और फ़ीचर ओवरएक्सपोज़र
- एपीआई इन्वेंट्री प्रबंधन
- तृतीय-पक्ष API प्रतिक्रियाओं पर भरोसा करें
- जेडब्ल्यूटी और एक्सेस टोकन
- एपीआई त्रुटि और पेजिनेशन व्यवहार
15बुनियादी ढांचा और डोमेन नामडीएनएस और डोमेन नाम, सेवा सूची, क्लाउड और बुनियादी ढांचे तक पहुंच के साथ कॉन्फ़िगरेशन।9 नियंत्रण
- डीएनएस रिकॉर्ड अखंडता
- उपडोमेन अधिग्रहण
- स्रोत सर्वर छुपा रहा है
- प्रबंधन और नैदानिक सतहें
- क्लाउड स्टोरेज अनुमतियाँ
- क्लाउड मेटाडेटा एक्सेस
- ईमेल डोमेन सुरक्षा
- प्रमाणपत्र और डोमेन जीवनचक्र
- नेटवर्क और सेवा प्रदर्शन
16आपूर्ति श्रृंखलानिर्भरताएँ, लॉक फ़ाइलें, एसबीओएम, निर्माण, परिनियोजन और आपूर्ति श्रृंखला नियंत्रण।8 नियंत्रण
- व्यसन सूची
- ज्ञात कमजोरियाँ और उपयोग विश्लेषण
- पैकेज अखंडता
- तृतीय-पक्ष स्क्रिप्ट अखंडता
- संकलन और रिलीज़ पाइपलाइन
- एसबीओएम और उत्पत्ति का प्रमाण
- तृतीय पक्ष सेवा जोखिम
- स्रोत और कलाकृति रहस्य
17संसाधन और स्थायित्वनियंत्रित परीक्षण वातावरण में संसाधन कोटा, टाइमआउट, कतारबद्धता और स्थायित्व मूल्यांकन।8 नियंत्रण
- दर और कोटा सीमा
- अनुरोध का आकार और समय सीमा
- संपीड़न और संग्रह बम
- महंगी क्वेरीज़ और फ़िल्टर
- पूँछ और पीठ पर दबाव
- कैश क्रैश
- निर्भरता रुकावट
- क्षमता और पुनर्प्राप्ति
18पंजीकरण और घटना प्रतिक्रियासुरक्षा घटनाओं की रिकॉर्डिंग, मास्किंग, अखंडता, अलार्म और प्रतिक्रिया प्रक्रियाएं।8 नियंत्रण
- सुरक्षा घटना कवरेज
- संवेदनशील डेटा मास्किंग
- रिकार्ड अखंडता
- सहसंबंध और समय
- अलार्म गुणवत्ता
- भंडारण और पहुंच
- घटना प्रतिक्रिया तैयारी
- जांच सत्यापन
19कस्टम अनुमोदित सत्यापनतीन अतिरिक्त शीर्षलेखों के लिए अलग-अलग लिखित सहमति, सिंथेटिक खाता या गैर-उत्पादन वातावरण और छिपे हुए साक्ष्य की आवश्यकता होती है।3 विशेष अनुमोदन की जाँच करें
- नियंत्रित खाता लॉकआउट सत्यापन
- स्टेजिंग क्षमता परीक्षण अवलोकन
- छिपा हुआ डेटा लीक सबूत
कोड से लेकर क्लाउड तक, विशेषज्ञता के क्षेत्रहम एप्लिकेशन के स्रोत कोड, कॉन्फ़िगरेशन और तकनीकी प्रमाणों पर एक साथ विचार करते हैं।
01स्रोत कोड और डेटा प्रवाह
- हम SQL, कमांड, टेम्प्लेट, HTML, फ़ाइल पथ, रूटिंग, SSRF और क्रमबद्धता जैसे संवेदनशील प्रसंस्करण बिंदुओं पर इनपुट की जांच करते हैं।
02गुप्त और पहचान सूचना सुरक्षा
- हम कोड, कॉन्फ़िगरेशन और अनुमत Git इतिहास में कुंजी, पासवर्ड और टोकन सिग्नल का मूल्यांकन एक छिपे हुए रूप में करते हैं।
03गोपनीयता और डेटा प्रवाह
- हम लॉग, टेलीमेट्री, तृतीय-पक्ष सेवाओं और कृत्रिम बुद्धिमत्ता कनेक्शन में व्यक्तिगत डेटा की प्रसंस्करण सीमाओं की जांच करते हैं।
04पहचान प्रोटोकॉल
- हम कोड/कॉन्फ़िगरेशन स्तर पर JWT, OAuth और समान पहचान प्रवाह के हस्ताक्षर, अवधि, रूटिंग और ट्रस्ट सीमाओं का मूल्यांकन करते हैं।
05डेटाबेस और एक्सेस नियम
- स्कीमा, क्वेरी, आरएलएस और विशेषाधिकार सेटिंग्स; हम डेटा एक्सेस और सुरक्षित माइग्रेशन के संदर्भ में इसकी जांच करते हैं।
06व्यावसायिक तर्क और लेन-देन की अखंडता
- हम राज्य परिवर्तन, मूल्य और मात्रा, आवर्ती लेनदेन, स्टॉक और शेष जैसे व्यावसायिक नियमों पर विचार करते हैं।
07सर्वर और होस्ट सख्त होना
- हम एक्सेस, एसएसएच, नेटवर्क, सेवा, लॉग और बुनियादी सुरक्षा नीतियों के लिए प्रदान की गई सिस्टम सेटिंग्स की समीक्षा करते हैं।
08शून्य-विश्वास और सेवा संचार
- हम एमटीएलएस, सर्विस मेश, नेटवर्क नीतियों और अंतर-सेवा प्राधिकरण कॉन्फ़िगरेशन का मूल्यांकन करते हैं।
09क्लाउड आईएएम और कुबेरनेट्स
- हम भूमिका और नीति अनुमतियाँ, भंडारण पहुंच, एन्क्रिप्शन, सुरक्षा समूह और कुबेरनेट्स आरबीएसी सेटिंग्स की समीक्षा करते हैं।
10प्रोटोकॉल सुरक्षा
- हम प्रासंगिक निरीक्षण प्रोफाइल के साथ एप्लिकेशन के प्रोटोकॉल और कनेक्शन कॉन्फ़िगरेशन में विश्वास सीमा का मूल्यांकन करते हैं।
11क्रिप्टोग्राफी सूची
- एल्गोरिदम, कुंजियाँ और क्रिप्टोग्राफ़िक घटकों का उपयोग; हम कॉन्फ़िगरेशन संकेतों के साथ सीबीओएम और पोस्ट-क्वांटम संक्रमण की जांच करते हैं।
12ब्राउज़र ऐड-ऑन और PWA
- हम मेनिफेस्ट, अनुमति, सामग्री नीति, मैसेजिंग, सेवा कार्यकर्ता और क्लाइंट स्टोरेज कॉन्फ़िगरेशन का मूल्यांकन करते हैं।
13डेस्कटॉप एप्लिकेशन सुरक्षा
- हम डेस्कटॉप अनुप्रयोगों में प्रोटोकॉल, अंतर-प्रक्रिया संचार और ट्रस्ट सीमा कॉन्फ़िगरेशन की जांच करते हैं।
14आईओएस और एंड्रॉइड सुरक्षा
- हम मोबाइल कोड समीक्षा के साथ मेनिफेस्ट, पैकेट, अनुमति, डेटा भंडारण, नेटवर्क, एम्बेडेड रहस्य और प्रसारण कॉन्फ़िगरेशन को कवर करते हैं।
15एआई, एजेंट और आरएजी सुरक्षा
- हम कोड और आर्किटेक्चर स्तर पर शीघ्र इंजेक्शन, आउटपुट प्रोसेसिंग, टूल प्राधिकरण, मानव अनुमोदन, एक्सेस फिल्टर और खपत सीमा का मूल्यांकन करते हैं।
16आपूर्ति श्रृंखला और सीआई/सीडी
- हम निर्भरता, लॉक फ़ाइलें, एसबीओएम, कंटेनर/आईएसी, निर्माण और तैनाती अखंडता संकेतों की जांच करते हैं।
17Web3, IoT और फ़र्मवेयर
- हम प्रासंगिक सुरक्षा प्रोफाइल के साथ ऐसी परियोजनाओं में प्रदान किए गए संसाधन और कॉन्फ़िगरेशन इनपुट का मूल्यांकन करते हैं।
18डीएनएस और ईमेल सुरक्षा
- हम डोमेन और ईमेल कॉन्फ़िगरेशन पर सुरक्षा लॉग और प्रस्तुत तकनीकी साक्ष्य की जांच करते हैं।
19संसाधन की खपत और ReDoS
- कोड में संसाधन सीमा, नियमित अभिव्यक्ति, टाइमआउट और असीमित लेनदेन संकेतों की जांच करता है; हम परीक्षण परिवेश के दायरे में क्षमता रिपोर्ट का मूल्यांकन करते हैं।
20ऑडिट लॉग और इवेंट दृश्यता
- हम सुरक्षा घटनाओं, मास्किंग, लॉग अखंडता और अलार्म साक्ष्य का पता लगाने की क्षमता का मूल्यांकन करते हैं।
मोबाइल एप्लिकेशन की प्रत्येक परतस्रोत कोड, पैकेज, कॉन्फ़िगरेशन और रनटाइम साक्ष्य के साथ एंड्रॉइड, आईओएस, फ़्लटर और रिएक्ट नेटिव प्रोजेक्ट्स की समीक्षा करना।
01डेटा प्रतिधारण और गोपनीयता
- डिवाइस स्टोरेज, बैकअप, लॉग, क्लिपबोर्ड और स्क्रीनशॉट पर सूक्ष्म डेटा सीमाएं।
02क्रिप्टोग्राफी और रहस्य
- एंबेडेड कुंजियाँ, यादृच्छिकता, एन्क्रिप्शन का उपयोग, और रहस्यों का प्रबंधन।
03पहचान और प्राधिकरण
- सत्र, बायोमेट्रिक्स, OAuth और महत्वपूर्ण लेनदेन के लिए सर्वर-साइड प्रमाणीकरण।
04नेटवर्क और टीएलएस
- HTTP/TLS, ATS, नेटवर्क सुरक्षा कॉन्फ़िगरेशन, प्रमाणपत्र सत्यापन और संबंधित पिनिंग कॉन्फ़िगरेशन।
05प्लेटफ़ॉर्म एकीकरण
- डीप लिंक, वेबव्यू, उजागर घटक, आईपीसी और अधिसूचना सुरक्षा।
06कोड, अनुमतियाँ और एसडीके
- ऐप अनुमतियाँ, तृतीय-पक्ष SDK, निर्भरताएँ और सुरक्षित प्रकाशन सेटिंग्स।
07अनुप्रयोग अखंडता
- डिबग और हस्ताक्षर कॉन्फ़िगरेशन; डिवाइस और एप्लिकेशन अखंडता के संबंध में सुरक्षा संकेत।
08गोपनीयता सूचनाएँ
- गोपनीयता घोषणापत्र, ट्रैकिंग सीमाएँ और संबंधित मोबाइल डेटा/डिवाइस संचार कॉन्फ़िगरेशन।
सही सवाल, सही तरीकास्थानीय विश्लेषण, मान्य स्क्रीनिंग प्रोफ़ाइल, बाहरी टूल रिपोर्ट और विशेषज्ञ समीक्षा एक ही मूल्यांकन में एक साथ आती हैं। प्रत्येक विधि का उपयोग नीचे बताया गया है।
01VulKill बुनियादी स्कैनपरीक्षा पद्धति और उपयोग का दायरा
- हम कम प्रभाव वाले तरीके से प्रतिक्रिया पर HTTPS/TLS, सुरक्षा हेडर, कुकीज़, CORS/CSP और सुरक्षा संकेतों की जांच करते हैं।
02VulKill कोड और डेटा प्रवाह विश्लेषणपरीक्षा पद्धति और उपयोग का दायरा
- पायथन और जावास्क्रिप्ट/टाइपस्क्रिप्ट कोड में, हम फ़ंक्शंस और फ़ाइलों में पता लगाते हैं कि बाहरी इनपुट सटीक प्रसंस्करण बिंदुओं तक कैसे पहुंचता है।
03VulKill अंतर्निर्मित नियंत्रकपरीक्षा पद्धति और उपयोग का दायरा
- हम पहचान, डेटा, क्लाउड, मोबाइल, क्रिप्टोग्राफी और अन्य विशिष्ट विषयों के तहत कोड और कॉन्फ़िगरेशन का मूल्यांकन करते हैं।
04OWASP जैपपरीक्षा पद्धति और उपयोग का दायरा
- हम अधिकृत लक्ष्यों पर स्कोप्ड वेब/एपीआई समीक्षा और रिकॉर्डेड रिपोर्ट मूल्यांकन करते हैं।
05बर्प सूट की रिपोर्टपरीक्षा पद्धति और उपयोग का दायरा
- हम रिकॉर्ड किए गए साइटमैप और HTTP लेनदेन साक्ष्य की जांच करते हैं और इसे विशेषज्ञ निष्कर्षों के साथ जोड़ते हैं।
06सेमग्रेप/ओपनग्रेपपरीक्षा पद्धति और उपयोग का दायरा
- हम सुरक्षा नियमों और डेटा प्रवाह के संदर्भ में स्थानीय स्रोत कोड की जांच करते हैं, और रिकॉर्ड की गई विश्लेषण रिपोर्ट का मूल्यांकन करते हैं।
07joernपरीक्षा पद्धति और उपयोग का दायरा
- हम C/C++, Java/Kotlin, PHP, Go, Ruby और C# प्रोजेक्ट्स में समर्थित प्रोफाइल के साथ गहन कोड और डेटा प्रवाह विश्लेषण करते हैं।
08GitHub CodeQL रिपोर्टपरीक्षा पद्धति और उपयोग का दायरा
- हम बाहरी CodeQL विश्लेषण से SARIF परिणामों का मूल्यांकन करते हैं और उन्हें प्रासंगिक ऑडिट शीर्षकों पर मैप करते हैं।
09सामान्य ज्ञानपरीक्षा पद्धति और उपयोग का दायरा
- हम कमजोरियों, रहस्यों और गलत कॉन्फ़िगरेशन के लिए समर्थित निर्भरता, कंटेनर छवियों और IaC फ़ाइलों की जांच करते हैं।
10ओएसवी-स्कैनरपरीक्षा पद्धति और उपयोग का दायरा
- हम समर्थित स्थानीय लॉक फ़ाइलों की तुलना खुले डेटाबेस से करते हैं और रिकॉर्ड की गई निर्भरता रिपोर्ट का मूल्यांकन करते हैं।
11योजनाबद्धतापरीक्षा पद्धति और उपयोग का दायरा
- हम रिकॉर्ड की गई परीक्षण रिपोर्ट के साथ अनुमोदित मूल एपीआई और स्कीमा प्रोफाइल और सीमित एपीआई नियंत्रण का मूल्यांकन करते हैं।
12testsl.sh / SSLyze रिपोर्टपरीक्षा पद्धति और उपयोग का दायरा
- हम VulKill की मूल TLS प्रोफाइल का मूल्यांकन करते हैं और विस्तृत TLS रिपोर्ट रिकॉर्ड करते हैं।
13एनएमएपीपरीक्षा पद्धति और उपयोग का दायरा
- हम अधिकृत दायरे के भीतर टीसीपी सेवा सूची और सीमित सेवा/रिलीज़ जानकारी की समीक्षा करते हैं।
14नाभिकपरीक्षा पद्धति और उपयोग का दायरा
- हम चयनित टेम्पलेट दायरे के साथ अधिकृत HTTP लक्ष्यों का मूल्यांकन करते हैं और परिणामों को स्वतंत्र सत्यापन के अधीन करते हैं।
15gitleaksपरीक्षा पद्धति और उपयोग का दायरा
- हम नकाबपोश परिणामों के साथ अनुमत स्थानीय प्रोजेक्ट फ़ाइलों और Git इतिहास में गुप्त संकेतों का मूल्यांकन करते हैं।
16ट्रफलहॉगपरीक्षा पद्धति और उपयोग का दायरा
- हम मूल्यों का खुलासा किए बिना स्थानीय फ़ाइल और Git इतिहास प्रोफाइल से क्रेडेंशियल संकेतों की जांच करते हैं।
17एनपीएम ऑडिटपरीक्षा पद्धति और उपयोग का दायरा
- हम प्रोजेक्ट इनपुट और एनपीएम सलाहकार सेवा पहुंच के लिए अलग-अलग अनुमोदन वाली स्थानीय लॉक फ़ाइलों पर विचार करते हैं।
18डिपेंडाबोट की रिपोर्टपरीक्षा पद्धति और उपयोग का दायरा
- हम लॉग की गई निर्भरता अलर्ट, प्रभावित घटकों और सुधारात्मक प्राथमिकताओं की समीक्षा करते हैं।
19एसएसएल लैब्स की रिपोर्टपरीक्षा पद्धति और उपयोग का दायरा
- हम रिकॉर्ड की गई टीएलएस और प्रमाणपत्र रिपोर्ट का मूल्यांकन करते हैं और निष्कर्षों को सुरक्षा समीक्षा में शामिल करते हैं।
20ओपनएसएसएलपरीक्षा पद्धति और उपयोग का दायरा
- हम मूल टीएलएस प्रमाणपत्र सत्यापन के साथ दर्ज की गई X.509 रिपोर्ट का मूल्यांकन करते हैं।
21नाटककार/ब्राउज़र परीक्षण रिपोर्टपरीक्षा पद्धति और उपयोग का दायरा
- हम भूमिका, सत्र और उपयोगकर्ता प्रवाह विश्लेषण के साथ बाहरी ब्राउज़र परीक्षणों के रिकॉर्ड किए गए परिणामों पर विचार करते हैं।
22ग्राफाना k6 रिपोर्टपरीक्षा पद्धति और उपयोग का दायरा
- अनुमोदित परीक्षण वातावरण से प्राप्त क्षमता रिपोर्ट में, हम रिपोर्ट में अनुरोधों की संख्या, देरी और सीमा परिणामों का मूल्यांकन करते हैं।
23सिएम और लॉग समीक्षापरीक्षा पद्धति और उपयोग का दायरा
- हम लॉग और अलार्म प्रक्रियाओं की विशेषज्ञ समीक्षा के साथ-साथ रिकॉर्ड किए गए सुरक्षा घटना साक्ष्य का मूल्यांकन करते हैं।
24विशेषज्ञ मैनुअल समीक्षापरीक्षा पद्धति और उपयोग का दायरा
- हम विशेषज्ञ मूल्यांकन के माध्यम से व्यावसायिक नियमों, पहुंच सीमाओं और निष्कर्षों के वास्तविक प्रभाव को सत्यापित करते हैं।
उपयोग और रिपोर्ट विकल्पकमांड लाइन, देशी वेब इंटरफेस, एमसीपी, वैकल्पिक एआई ट्राइएज और विकास टीम के अनुकूल आउटपुट।
01सीएलआई, देशी वेब इंटरफ़ेस और एमसीपीv1.1 tabanından gelen kullanım yolları.
- कमांड लाइन, स्थानीय वेब इंटरफ़ेस और स्थानीय stdio MCP के माध्यम से सुरक्षा निरीक्षण।
- SAST, SCA, SBOM, VEX, IaC और पंजीकृत वाहन रिपोर्टों को एक सामान्य मूल्यांकन प्रवाह में विलय करना।
- मानव-अनुमोदित कार्य योजनाएँ, परियोजना का दायरा, गुणवत्ता जाँच और ऑडिट ट्रेल।
02वैकल्पिक स्थानीय मॉडल और बाहरी एआई एजेंटअनुशंसा, सहमति और साक्ष्य की सीमा के साथ एआई-संचालित मूल्यांकन।
- बाहरी एआई एजेंट के लिए परियोजना-आधारित अनुमतियाँ और स्कीमा-अनुपालक अनुशंसा प्रवाह।
- वैकल्पिक, ओपनएआई-संगत देशी मॉडल कनेक्टिविटी के साथ ट्राइएज; स्थानीय मॉडल की सिफारिशों का मूल्यांकन मानवीय निर्णय और ऑडिट ट्रेल के साथ किया जाता है।
- कस्टम संस्करण में सत्यापन योग्य लॉग और अखंडता जांच के लिए अनुशंसाओं के साक्ष्य के स्तर को जोड़ना।
03रिपोर्ट और विकास वर्कफ़्लो आउटपुटतकनीकी टीम और निर्णय निर्माताओं के लिए अलग-अलग आउटपुट प्रारूप।
- JSON, HTML, SARIF, GitLab और PDF रिपोर्टिंग विकल्प।
- तकनीकी रिपोर्ट, कार्यकारी सारांश, प्राथमिकता निवारण योजना और पुनः परीक्षण स्थिति का रिकॉर्ड।
- रिकॉर्ड किए गए बाहरी विश्लेषण परिणामों को समीक्षा शीर्षकों और तकनीकी साक्ष्यों के साथ जोड़ना।
ढूँढना, समाधान और पुनर्वैधीकरण।
हम समीक्षा के आउटपुट को एक ठोस समाधान योजना में बदल देते हैं जिस पर विकास टीम काम कर सकती है।
सिद्ध निष्कर्ष
प्रभावित इकाई पर सीडब्ल्यूई/सीवीएसएस जानकारी, गुप्त तकनीकी साक्ष्य, सत्यापन स्थिति, व्यावसायिक प्रभाव और उचित निष्कर्ष।
प्राथमिकता समाधान योजना
समान मूल कारण के कारण निष्कर्षों का सहसंबंध, गलत सकारात्मकता का मूल्यांकन, तकनीकी रिपोर्ट और कार्यकारी सारांश।
सुधार के बाद की जाँच
स्वीकृत सुधारों का पुनः परीक्षण, पिछले और वर्तमान परिणामों की तुलना, समापन स्थिति की रिकॉर्डिंग।
निरीक्षण केवल अधिकृत दायरे में ही किए जाते हैं। अध्ययन से पहले सक्रिय सत्यापन और क्षमता परीक्षणों का वातावरण, सीमाएं और अनुमोदन निर्धारित किया जाता है।
आइए परियोजना के दायरे के बारे में बात करते हैं ↗
02 / अनुसंधान
खोजने के पीछे
एक रिसर्च है.
प्रकाशित समीक्षाएँ, तकनीकी नोट्स और ओपन सोर्स कार्य। स्रोत से जानें कि परिणाम कैसे प्राप्त होते हैं।
शोध पढ़ें ↗VulKill / अनुसंधान पुरालेखखुला स्त्रोत। पता लगाने योग्य कार्य.
03 / आइए मिलकर इसकी जांच करें
अगला कदम है
ज़रा बारीकी से देखें।
VulKill
सुरक्षा अनुसंधान, अनुप्रयोग समीक्षा
और खुला स्रोत विकास।