पॅकेज 01
Starter
वैयक्तिक projetes (10,000 फाइल्स + 10 लाइव्ह साइट्स) साठी दरमहा 10,000 क्रेडिट्स.
- दरमहा 10,000 क्रेडिट्स
- 10,000 फायली + 10 थेट साइट / महिना
- एका स्कॅनमध्ये 5,000 पर्यंत फाइल्स
- 1 वापरकर्ता · वेब + MCP सार्वजनिक पूल
VulKill /SaaS योजना
सुरक्षिततेसाठी जागा तयार करा.
आपल्यास अनुरूप अशी योजना करा.
VulKill सर्व्हरवरून अधिकृत सुरक्षा स्कॅनिंग.
तुमच्या गरजेनुसार पॅकेज निवडा.
मासिक पेमेंट. कॉर्पोरेटसाठी, प्रत्येक पॅकेज 5 लोकांसाठी आहे; एकूण रक्कम तुम्ही निवडलेल्या प्रमाणात अवलंबून असते.
पॅकेज 02
Pro
व्यावसायिक कामासाठी दरमहा Pro30,000 क्रेडिट्स (30,000 फाइल्स + 25 थेट साइट).
- दरमहा 30,000 क्रेडिट्स
- 30,000 फायली + 25 थेट साइट / महिना
- 5,000 फाइल्स/कंटेनर समांतर स्कॅनिंग
- 1 वापरकर्ता · वेब + MCP सार्वजनिक पूल
पॅकेज 03
Max
प्रगत projetes (100,000 फायली + 60 थेट साइट) साठी दरमहा 100,000 क्रेडिट्स.
- दरमहा 100,000 क्रेडिट्स
- 100,000 फायली + 60 थेट साइट / महिना
- स्वयंचलित समांतर श्रेडिंग (ऑटो-शार्ड)
- 1 वापरकर्ता वेब + MCP + डेस्कटॉप
संघ पॅक
एंटरप्राइझ
प्रति पॅकेज 5 लोक आणि एंटरप्राइझ संघांसाठी दरमहा 350,000 क्रेडिट्स (350,000 फायली + 200 थेट साइट).
- दरमहा 350,000 क्रेडिट्स/पॅकेज
- 350,000 फायली + 200 थेट साइट / महिना
- 5 समवर्ती वापरकर्ते प्रति बंडल
- जसजसे प्रमाण वाढते तसतसे लोक आणि पत वाढतात.
$200/ महिना
मासिक पेमेंट
वार्षिक पेमेंटवर 10% सूट
1 पॅकेज · 5 लोक · 350,000 क्रेडिट्स (350,000 फाईल्स + 200 साइट)
$180/ महिना
$2.400 $२,१६० / वर्ष
10% सूट · $240 प्रति वर्ष वाचवा
1 पॅकेज · 5 लोक · 350,000 क्रेडिट्स (350,000 फाईल्स + 200 साइट)
01 / दृष्टीकोन
प्रणाली समजून घेणे.
प्रत्येक थर पाहतो.
VulKill सुरक्षा पुनरावलोकन अनुप्रयोगाच्या विविध स्तरांवर हलवते. पुनरावलोकनाची व्याप्ती, निष्कर्ष आणि तांत्रिक पुरावे एकत्रितपणे मूल्यांकन केले जातात.
संपूर्ण कव्हरेज शोधा ↓
01
वेब आणि API
प्रमाणीकरण, प्रवेश नियंत्रणे, इनपुट सुरक्षा आणि अनुप्रयोगाची बाह्य जगाशी जोडणी.
02
मोबाइल अनुप्रयोग
ऍप्लिकेशन वर्तन, डेटा स्टोरेज, नेटवर्किंग आणि मोबाइल प्लॅटफॉर्मसाठी विशिष्ट सुरक्षा मर्यादा.
03
कोड आणि पायाभूत सुविधा
स्त्रोत कोड, अवलंबित्व, कॉन्फिगरेशन आणि सिस्टम ज्यावर अनुप्रयोग चालतो.
VulKill / विशेष आवृत्ती
व्यापक व्याप्ती.
सखोल आढावा.
VulKill विशेष आवृत्ती; हे वेब, एपीआय, मोबाईल ऍप्लिकेशन, सोर्स कोड आणि इन्फ्रास्ट्रक्चर रिव्ह्यू यांना एका सामान्य सुरक्षा प्रक्रियेमध्ये एकत्र करते. प्रगत विश्लेषण, पडताळणी आणि पुरावे व्यवस्थापन क्षमतांसह v1.1 चे संपूर्ण पुनरावलोकन व्याप्ती प्रदान करते.
हे स्त्रोत कोडपासून रनटाइम पुराव्यापर्यंत, शोध ते पोस्ट-फिक्स तपासणीपर्यंतच्या प्रत्येक चरणाशी संबंधित आहे. सामान्य मूळ कारणांखाली विश्लेषण परिणाम गोळा करते; हे तपासाची व्याप्ती, पुराव्याची पातळी आणि व्यवसायाची स्थिती एकत्रितपणे ट्रॅक करते.
19पुनरावलोकन श्रेणी
161नियंत्रण डोके
24साधन आणि परीक्षा पद्धत
मूलभूत व्याप्तीमध्ये 158 नियंत्रण आणि 3 नियंत्रित पडताळणीची पुष्टी केली जाते. या पायावर पुढील विशेष आवृत्ती क्षमता निर्माण करतात.
विश्लेषण
कोडच्या पलीकडे दुवे.
क्रॉस-लँग्वेज ब्रिज, ट्रस्ट सीमा, अवलंबित्व प्रवेशयोग्यता आणि तत्सम कोड मार्गांचे एकाच पुनरावलोकनात मूल्यांकन केले जाते.
पडताळणी
दाव्यापासून शोधण्यायोग्य पुराव्यापर्यंत.
स्त्रोत, रनटाइम आणि प्रकाशित पॅकेज एकमेकांशी संबंधित आहेत. दुरुस्तीपूर्वी आणि नंतरचे निकाल स्वतंत्र पुराव्यासह रेकॉर्ड केले जातात.
व्यवस्थापन
प्रत्येक कामाची स्थिती दिसते.
सतत कामाची रांग, स्कोप लेजर आणि संस्थात्मक प्रवेश आणि धारणा नियंत्रणे पुनरावलोकनाच्या ऑपरेशनल अखंडतेला समर्थन देतात.
विशेष आवृत्तीची क्षमता
विश्लेषण, समन्वय आणि पडताळणी क्षमता विद्यमान पुनरावलोकन व्याप्तीला पूरक आहेत.
01प्रगत विश्लेषण आणि क्रॉस-भाषा पूलवेगवेगळ्या भाषांमध्ये मूळ कारण, विश्वास बद्ध आणि लिंक केलेले कोड एकत्रितपणे तपासणे.
- सिमेंटिक रूट कॉज ग्रुपिंग: स्त्रोत, संवेदनशील प्रक्रिया बिंदू, विश्वासाची सीमा आणि डेटा हलविण्याचा मार्ग यासारख्या संरचनात्मक वैशिष्ट्यांसह निष्कर्ष संबद्ध करते.
- पॉलीग्लॉट आणि नेटिव्ह हायपरलिंक विश्लेषण: पायथन आणि JavaScript/TypeScript इनपुट पासून रस्ट आणि C/C++ फ्रंटियर्सपर्यंत विस्तारलेल्या संबंधांचे परीक्षण करते. PyO3, N-API, JNI, Cython आणि C ABI स्थलांतरांमध्ये डेटा रुंदी, शून्य, मालकी, वेळ-टू-लाइव्ह आणि पॅनिक/अपवाद करारांचे मूल्यांकन करते.
- मल्टी-लेयर विनंती फरक विश्लेषण: प्रॉक्सी/एज, मिडलवेअर, कॅशे की आणि ऍप्लिकेशन समान विनंतीचा अर्थ कसा लावतात यामधील स्थिर करार फरक दर्शविते.
- सिबलिंग पॅच वेरिएंट इन्व्हेस्टिगेशन: ज्या ठिकाणी सिक्युरिटी फिक्स अपूर्णपणे लागू केले गेले असतील अशा कड्यांना किंवा कोड पथांवर त्याच मूळ कारणाखाली तपास उमेदवार म्हणून संकलित करते.
- व्यवहाराचे प्रतिनिधित्व-स्वाक्षरी सुसंगतता: वापरकर्त्याला प्रदर्शित केलेला व्यवहार सारांश अस्तित्व आणि अस्तित्वाच्या मूल्यांची प्रत्यक्षात स्वाक्षरी केलेल्या सामग्रीशी तुलना करतो.
- गुप्त आणि की जोडी विश्लेषण: डीफॉल्ट कीस्टोअर आणि की जोडी पॅटर्न पार्स करून अनावश्यक सूचना कमी करते.
02डेटा प्रवाह, प्रवेशयोग्यता आणि पुराव्याची पातळीशोध कोणत्या परिस्थितीत प्रभावी आहे आणि त्याची पुष्टी किती प्रमाणात होते हे दृश्यमान करणे.
- टाईप केलेल्या हल्ल्याच्या साखळ्या: ओळख, भाडेकरू, राज्य, वाहतूक, वेळ आणि पुरावा सारांश अटी स्वतंत्र दुवे म्हणून ट्रॅक करा; हे केवळ समान शब्दांवर आधारित संबंध स्थापित करत नाही.
- प्रोटोकॉल आणि रनटाइम हुक प्रवेशयोग्यता: प्रकल्पामध्ये संबंधित कोड मार्ग प्रवेशयोग्य आहे की नाही यासह अवलंबित्व चेतावणी समृद्ध करते.
- पुराव्याचे स्तर: स्थिर उमेदवार रनटाइम प्रमाणीकरण आणि उत्पादन-स्तरीय पुनर्परीक्षण वेगळे करतो; तपासण्यायोग्य पुराव्याच्या रेकॉर्डशी वाढीचा दुवा जोडते.
- इंजिन आणि फाइल कव्हरेज दृश्यमानता: रेकॉर्ड विश्लेषण त्रुटी, गहाळ कव्हरेज आणि वगळलेले ऑपरेशन्स; हे स्वच्छ परिणाम म्हणून अपूर्ण पुनरावलोकन सादर करत नाही.
03स्कोप लेजर आणि स्थानिक डायनॅमिक प्रमाणीकरणप्रत्येक स्कॅन केलेल्या फाइलचा मागोवा घेणे, हरवलेल्या नोकऱ्यांचे शेड्यूल करणे आणि नियंत्रित रनटाइम पुरावे गोळा करणे.
- मशीन-पडताळणी करण्यायोग्य स्कोप लेजर: इंजिन आवृत्ती आणि नियम संच सारांशासह रेकॉर्ड शोधले, क्रॉल केले, वगळले, कालबाह्य झाले आणि अयशस्वी फायली.
- गहाळ रेझ्युमे योजना: पूर्ण झालेल्या फायली विभक्त करून चुकलेल्या, अयशस्वी किंवा कालबाह्य झालेल्या लक्ष्यांसाठी पुनरावृत्ती करण्यायोग्य रेझ्युमे योजना तयार करते.
- स्थानिक ASan पडताळणी: मानवी संमतीने, परवानगी दिलेल्या रूट, फाइल आकार, कालावधी आणि मेमरी मर्यादेत निवडलेल्या C संसाधनाची गतिशीलपणे तपासणी करते; आवश्यक मोटर किंवा इन्सुलेशन तयार नसल्यास, पडताळणी पूर्ण झाली असे मानले जात नाही.
- स्टेटफुल प्रोटोकॉल करार: दोन समवयस्कांचे वर्तन परिभाषित स्थानिक चाचणी सीमांच्या आत रीस्टार्ट आणि राज्य सारांश सत्यापित करते.
- C/C++ स्कॅन अखंडता: स्त्रोत आणि इंजिन सारांश आणि प्रति-फाइल स्कॅन केलेले, वगळलेले किंवा अयशस्वी परिणाम एकत्रित प्रमाणीकरण रेकॉर्डमध्ये एकत्रित करते.
04सतत नोकरीची रांग आणि ऑपरेशनल दृश्यमानताएकाधिक धावपटूंच्या नोकऱ्यांचे समन्वय साधणे आणि रीस्टार्ट झाल्यानंतर नोकरीची स्थिती राखणे.
- सतत कामाची रांग: पुनरावृत्ती व्यवहारांवर नियंत्रण, मर्यादित प्रयत्न, रीस्टार्ट पश्चात पुनर्प्राप्ती आणि SQLite WAL किंवा पर्यायी PostgreSQL सह सतत परिणाम वाचन.
- नोकरीची मालकी आणि वेळ नूतनीकरण: धावपटू वेळ मालकी की आणि जनरेशन नंबरसह समान काम दोनदा पूर्ण होण्यापासून प्रतिबंधित करते; हे जुने एक्झिक्युटर ज्याचे काम घेतले आहे त्यांना निकाल लिहिण्यापासून प्रतिबंधित करते.
- विश्लेषण-रनर इंटिग्रेशन: सर्व्हर आणि जॉब रांगेला समान उत्पादन प्रवाहाशी जोडते; हे स्पष्ट निवड आणि सुरक्षित कॉन्फिगरेशनसह PostgreSQL बॅकएंड वापरते.
- ऑपरेशन्स दृश्य: व्याप्ती, पुरावे, कामाची रांग, धारणा, आणि अहवाल तयार करण्याच्या स्थितींना एका सामान्य सारांशात एकत्रित करते जे संवेदनशील मार्ग आणि ओळख प्रकट करत नाही.
05प्री-फिक्स पडताळणी आणि पॅकेट बंधनकारकस्त्रोत कोड, रनटाइम आणि रिलीझ केलेल्या सॉफ्टवेअर पॅकेजशी शोध सहसंबंधित करणे.
- नकारात्मक नियंत्रण, लाल आणि हिरवे वेगळे करणे: नियंत्रण स्थितीचे आउटपुट, असुरक्षित वर्तन आणि दुरुस्त केलेले वर्तन यासाठी स्वतंत्र सारांश ठेवते.
- सोर्स–रनटाइम–पॅकेज लिंक: पुराव्याच्या रेकॉर्डला सोर्स ट्री, कमिट, एक्झिक्युटेड कमांड, रनटाइम आणि आउटपुट सारांश लिंक करते.
- प्रकाशित पॅकेज पडताळणी: ZIP, JAR, Wheel, npm आणि TAR पॅकेजेसची तुलना फाइल सिस्टममध्ये न काढता स्त्रोत मॅनिफेस्टशी करते; पाथ ट्रॅव्हर्सल, प्रतिकात्मक दुवा, विशेष फाइल प्रकार, डुप्लिकेट किंवा अघोषित सदस्य, आकार आणि अखंडता यासाठी सारांश तपासते.
- बदलानंतर पुन्हा चाचणी करा: स्कोप लेजरसह ट्रॅक आणि पुरावे रेकॉर्ड करतात की नवीन निकाल निष्कर्ष आणि पॅकेजेसच्या एकाच कुटुंबातील आहेत.
06पुरावा व्यवस्थापन, एआय ट्रायज आणि अहवाल तयार करणेनिष्कर्षांची अखंडता, प्रकटीकरणाची तयारी आणि धारणा निर्णय ऑडिट करण्यायोग्य बनवणे.
- हॅश-चेन प्रूफ लेजर: अखंडतेच्या ऑर्डर केलेल्या साखळीमध्ये रेकॉर्ड राखते; आवश्यकतेनुसार विश्वासाचे स्थानिक मूळ किंवा बाह्य स्वाक्षरी सीमा सह प्रमाणीकृत करते.
- पुरावा-जागरूक एआय ट्रायज: क्रिप्टोग्राफिक पुराव्याच्या पडताळणीसह स्थानिक मॉडेल किंवा बाह्य एजंटच्या सूचनेचे मूल्यांकन करते; केवळ AI शिफारसी पुष्टी शोध स्थिती निर्माण करत नाही.
- रिलीझ रेडिनेस कंट्रोल्स: तीव्रतेचे मूल्यांकन, दुरुस्तीचा पुरावा, उत्पादन-स्तरीय पुनर्परीक्षण आणि पॅकेज बंधन यांसारख्या स्थितींचे निरीक्षण करा; गहाळ परिस्थितीत, ते सबमिशनसाठी तयार शोध दर्शवत नाही.
- मानक प्रकटीकरण पॅकेज: ज्यांच्या पडताळणी अटी पूर्ण झाल्या आहेत अशा निष्कर्षांसाठी मशीन-वाचनीय रेकॉर्ड आणि मानवी-पुनरावलोकन करण्यायोग्य प्रकटीकरण परिशिष्ट तयार करते.
- धारणा आणि कायदेशीर होल्ड: निवडलेल्या ऑडिट, नोकरी, अधिसूचना आणि बॅकअप रेकॉर्डचे धारण शेड्यूलपासून संरक्षण करते; संरक्षण रेकॉर्डवर विश्वास ठेवता येत नसल्यास, ते हटविण्याची प्रक्रिया थांबवते.
07कॉर्पोरेट ओळख, दुहेरी मान्यता आणि स्वाक्षरीवापरकर्ते, भूमिका, प्रकल्प आणि उच्च-प्रभाव प्रक्रियांसाठी नियंत्रित प्रवेश.
- ऑफलाइन OIDC पडताळणी: डायजेस्ट पिन केलेल्या स्थानिक JWKS द्वारे स्वाक्षरी, जारीकर्ता, प्रेक्षक, वेळ, नॉन्स आणि विषय तपासणी लागू करते.
- ब्राउझर OIDC प्रवाह: कालबद्ध आणि डिस्पोजेबल स्थिती/नॉन्स, PKCE-S256 आणि सुरक्षित सत्र बंधनकारक नियंत्रणे.
- एंटरप्राइझ वापरकर्ता जीवनचक्र: भाडेकरू/प्रोजेक्ट मेंबरशिप, रोल मॅपिंग, पुनरावृत्ती व्यवहार नियंत्रण आणि निष्क्रियीकरण एकत्रित करणारा SCIM-सारखा व्यवस्थापन प्रवाह; स्वतःऐवजी वाहक मूल्याचा हॅश संचयित करणे.
- दोन प्रशासक मंजूरी: उच्च-प्रभाव ओळख आणि स्टोरेज व्यवहारांमध्ये, विनंती तयार केलेल्या व्यतिरिक्त सक्रिय प्रशासकाकडून कालबद्ध आणि व्यवहार-संदर्भ-आधारित मान्यता.
- सुरक्षित कॉन्फिगरेशन फाइल्स: सामान्य फाइल्स ज्या फक्त मालकाद्वारे ॲक्सेस केल्या जातात, सिमलिंक नकार, नॉन-लिंक-फॉलोइंग रीड आणि एक्झिक्युटेबलची इंटिग्रिटी डायजेस्ट तपासणी.
- बाह्य स्वाक्षरी मर्यादा: VulKill प्रक्रियेमध्ये आयात न करता प्रदाता-स्वतंत्र KMS/HSM-सारख्या स्वाक्षरी प्रवाहामध्ये खाजगी की सत्यापित करणे.
08उपयोजन, स्थापना आणि अद्यतन अखंडताबिल्ड आउटपुटपासून इंस्टॉल केलेल्या फाइल्सपर्यंत सॉफ्टवेअरची अखंडता तपासत आहे.
- संरक्षित उपयोजन प्रोफाइल: डिप्लॉयमेंट पॅकेजमधून विकास आणि चाचणी पुरावे वेगळे करताना रनटाइम, स्थिर मालमत्ता आणि दस्तऐवजांचे संरक्षण करते.
- स्वाक्षरी केलेले पॅकेज लाइफसायकल: पॅकेज मॅनिफेस्ट, स्थापना आणि वापर अधिकृतता, अद्यतन, रोलबॅक, बॅकअप आणि स्थापित फाइल अखंडता कनेक्ट करते; ते गहाळ किंवा सुधारित माउंट स्थापित करण्यास आणि प्रारंभ करण्यास नकार देते.
- पुनरावृत्ती करण्यायोग्य Linux ARM64 नेटिव्ह संकलन: संकलन पाइपलाइन जी दोन स्वतंत्र आउटपुटची ऑफलाइन पचलेल्या टूलचेनसह तुलना करते आणि स्वतःची अखंडता तपासते.
- प्लॅटफॉर्म पडताळणी प्रवाह: ऑपरेटिंग सिस्टमच्या पडताळणी साधनांद्वारे आणि संपूर्ण पॅकेज डायजेस्टद्वारे मॅकओएस कोड स्वाक्षरी आणि Apple नोटरायझेशन सत्यापन आणि विंडोज ऑथेंटिकोड परिणाम तपासते.
पुनरावलोकनाची सर्व शीर्षकेश्रेणी उघडा आणि नियंत्रण शीर्षके तपासा. लक्ष्यित चाचणी मान्य पोहोच आणि व्याप्तीमध्ये केली जाते.
01डेटा संकलनइन-स्कोप मालमत्ता, एंट्री पॉइंट्स, ऍप्लिकेशन फ्लो आणि अनावधानाने उघड झालेली तांत्रिक माहिती.8 नियंत्रण
- बाह्य माहिती लीक
- सर्व्हर फिंगरप्रिंट
- वेब मेटाफाईल्स
- ऍप्लिकेशन आणि सबडोमेन इन्व्हेंटरी
- पृष्ठ सामग्री लीक
- प्रवेश बिंदू
- अनुप्रयोग अंमलबजावणी मार्ग
- आर्किटेक्चरल मॅपिंग
02कॉन्फिगरेशन आणि उपयोजनउपयोजन सेटिंग्ज, व्यवस्थापन पृष्ठभाग, HTTP पद्धती, सुरक्षा शीर्षलेख आणि पर्यावरण पृथक्करण.9 नियंत्रण
- पायाभूत संरचना कॉन्फिगरेशन
- प्लॅटफॉर्म कॉन्फिगरेशन
- संवेदनशील फाइल विस्तार
- जुन्या आणि संदर्भ नसलेल्या फायली
- व्यवस्थापन इंटरफेस
- HTTP पद्धती
- सुरक्षा शीर्षलेख
- सबडोमेन ताब्यात घेण्याचा धोका
- क्लाउड स्टोरेज दृश्यमानता
03ओळख व्यवस्थापननोंदणी, आमंत्रण, खाते जीवनचक्र आणि वापरकर्ता ओळख व्यवस्थापन.5 नियंत्रण
- भूमिकेचे वर्णन
- नोंदणी प्रक्रिया
- खाते जीवनचक्र
- खाते क्रमांकन
- अंदाज ओळखता येईल
04प्रमाणीकरणलॉगिन, पासवर्ड पॉलिसी, बहु-चरण सत्यापन आणि खाते पुनर्प्राप्ती प्रवाह.13 नियंत्रण
- एनक्रिप्टेड क्रेडेन्शियल हलवत आहे
- डीफॉल्ट क्रेडेन्शियल
- क्रूट फोर्स संरक्षण
- प्रमाणीकरण बायपास
- मला कार्य लक्षात ठेवा
- ब्राउझर कॅशे
- पासवर्ड धोरण
- पासवर्ड रीसेट
- बहु-घटक प्रमाणीकरण
- पर्यायी चॅनेल
- OAuth आणि OpenID कनेक्ट
- पासवर्डलेस लॉगिन आणि जादू कनेक्शन
- MFA थकवा आणि पुनर्प्राप्ती
06सत्र व्यवस्थापनकुकीज, सत्र कालावधी, लॉगआउट, टोकन नूतनीकरण आणि सत्र अखंडता.8 नियंत्रण
- सत्र टोकन योजना
- कुकी गुणधर्म
- सत्र पिनिंग
- क्लायंट साइड सत्र गळती
- CSRF संरक्षण
- बाहेर पडा आणि रद्द करा
- सत्र कालबाह्य
- समवर्ती सत्रे
07इनपुट प्रमाणीकरणफॉर्म, API, क्वेरी, फाइल, URL आणि आउटपुट प्रक्रिया मर्यादा.15 नियंत्रण
- मिरर केलेले स्क्रिप्ट इंजेक्शन
- सतत स्क्रिप्ट इंजेक्शन
- HTTP पद्धत बदल
- पॅरामीटर प्रदूषण
- डेटाबेस इंजेक्शन
- XML आणि XPath प्रक्रिया
- सर्व्हर साइड कोड/कमांड प्रोसेसिंग
- सर्व्हर साइड विनंत्या
- यजमान शीर्षक
- फाइल अपलोड करा
- मोठ्या प्रमाणात फील्ड असाइनमेंट
- सुरक्षित अग्रेषण
- शीर्षलेख आणि लॉग इंजेक्शन
- NoSQL आणि शोध क्वेरी इंजेक्शन
- LDAP आणि अभिव्यक्ती भाषा इंजेक्शन
08सर्व्हर साइड संवादसर्व्हरची विनंती, फाइल, टेम्पलेट, कमांड, XML आणि कॅशे प्रक्रिया मर्यादा.10 नियंत्रण
- सर्व्हर साइड विनंती बनावट
- स्थानिक आणि रिमोट फाइल समावेश
- निर्देशिका स्थलांतर
- सर्व्हर साइड टेम्पलेट इंजेक्शन
- ऑपरेटिंग सिस्टम कमांड इंजेक्शन
- असुरक्षित ऑब्जेक्ट सीरियलायझेशन
- XML बाह्य घटक प्रक्रिया
- HTTP विनंती तस्करी
- वेब कॅशे विषबाधा
- फाइल प्रक्रिया ओळ
09एरर हाताळणीत्रुटी संदेश माहिती, सुरक्षित त्रुटी वर्तन आणि शोधण्यायोग्यता लीक करत नाहीत.3 नियंत्रण
- त्रुटी संदेश
- त्रुटी वर्तन
- लॉगिंग आणि अलार्म
10कमकुवत क्रिप्टोग्राफीTLS, संवेदनशील डेटा वाहतूक, पासवर्ड स्टोरेज, स्वाक्षरी, की आणि गुप्त जीवनचक्र.7 नियंत्रण
- TLS कॉन्फिगरेशन
- संवेदनशील डेटा स्थलांतर
- अनुप्रयोग क्रिप्टोग्राफी
- गुप्त व्यवस्थापन
- पासवर्ड स्टोरेज
- टोकन आणि स्वाक्षरी पडताळणी
- मुख्य जीवनचक्र
11डेटा संरक्षण आणि गोपनीयताडेटा कमी करणे, प्रवेश, निर्यात, बॅकअप, धारणा आणि हटवणे प्रवाह.9 नियंत्रण
- डेटा वर्गीकरण
- डेटा कमी करणे
- प्रतिसादात जास्त डेटा
- सुरक्षा निर्यात करा
- बॅकअप आणि स्नॅपशॉट संरक्षण
- शोध आणि कॅशे लीक
- साठवा आणि हटवा
- तृतीय पक्षाकडे डेटा ट्रान्सफर
- क्लायंट पॅकेजची रहस्ये
12व्यवसाय तर्कव्यवहार ऑर्डर, डुप्लिकेशन्स, किंमत आणि प्रमाण अखंडता, एकरूपता आणि गैरवर्तन मर्यादा.8 नियंत्रण
- व्यवसाय नियम अखंडता
- पुनरावृत्ती मर्यादांची विनंती करा
- कार्यप्रवाह वगळा
- किंमत आणि प्रमाण अखंडता
- शर्यतीची परिस्थिती
- फाइल आणि संसाधन मर्यादा
- वैशिष्ट्य गैरवर्तन
- व्यवहार रोलबॅक
13ग्राहक बाजूब्राउझर, क्लायंट स्टोरेज, स्क्रिप्ट, रीडायरेक्ट आणि UI सुरक्षा.9 नियंत्रण
- DOM आधारित स्क्रिप्ट इंजेक्शन
- JavaScript अंमलबजावणी पृष्ठभाग
- एचटीएमएल इंजेक्शन
- क्लायंट-साइड रीडायरेक्शन
- CSS आणि संसाधन लोडिंग
- ब्राउझर स्टोरेज
- वेब संदेशन
- चोरी क्लिक करा
- तृतीय पक्ष अवलंबित्व
14API सुरक्षाREST, GraphQL, WebSocket आणि webhook प्रवाह; स्कीमा, ओळख आणि डेटा प्रवेश मर्यादा.13 नियंत्रण
- API इन्व्हेंटरी आणि आवृत्त्या
- API प्रमाणीकरण
- API ऑब्जेक्ट अधिकृतता
- API स्कीमा प्रमाणीकरण
- API संसाधन मर्यादा
- ग्राफक्यूएल सुरक्षा
- वेबसॉकेट सुरक्षा
- वेबहुक सुरक्षा
- डेटा आणि वैशिष्ट्य ओव्हरएक्सपोजर
- API इन्व्हेंटरी व्यवस्थापन
- तृतीय-पक्ष API प्रतिसादांवर विश्वास ठेवा
- JWT आणि प्रवेश टोकन
- API त्रुटी आणि पृष्ठांकन वर्तन
15पायाभूत सुविधा आणि डोमेन नावDNS आणि डोमेन नाव, सेवा यादी, क्लाउड आणि पायाभूत सुविधा प्रवेशासह कॉन्फिगरेशन.9 नियंत्रण
- DNS रेकॉर्ड अखंडता
- सबडोमेन टेकओव्हर
- स्त्रोत सर्व्हर लपवत आहे
- व्यवस्थापन आणि निदान पृष्ठभाग
- क्लाउड स्टोरेज परवानग्या
- क्लाउड मेटाडेटा प्रवेश
- ईमेल डोमेन संरक्षण
- प्रमाणपत्र आणि डोमेन लाइफसायकल
- नेटवर्क आणि सेवा एक्सपोजर
16पुरवठा साखळीअवलंबित्व, लॉक फाइल्स, SBOM, बिल्ड, डिप्लॉयमेंट आणि सप्लाय चेन कंट्रोल्स.8 नियंत्रण
- व्यसन यादी
- ज्ञात भेद्यता आणि वापर विश्लेषण
- पॅकेजची अखंडता
- तृतीय-पक्ष स्क्रिप्ट अखंडता
- संकलन आणि प्रकाशन पाइपलाइन
- SBOM आणि मूळ पुरावा
- तृतीय पक्ष सेवा जोखीम
- स्त्रोत आणि कलाकृती रहस्ये
17संसाधन आणि टिकाऊपणानियंत्रित चाचणी वातावरणात संसाधन कोटा, कालबाह्यता, रांग आणि टिकाऊपणाचे मूल्यांकन.8 नियंत्रण
- दर आणि कोटा मर्यादा
- विनंती आकार आणि वेळ मर्यादा
- कॉम्प्रेशन आणि आर्काइव्ह बॉम्ब
- महागडे प्रश्न आणि फिल्टर
- शेपटी आणि पाठीचा दाब
- कॅशे क्रॅश
- अवलंबित्व व्यत्यय
- क्षमता आणि पुनर्प्राप्ती
18नोंदणी आणि घटना प्रतिसादरेकॉर्डिंग, मास्किंग, अखंडता, अलार्म आणि सुरक्षा कार्यक्रमांच्या प्रतिसाद प्रक्रिया.8 नियंत्रण
- सुरक्षा घटना कव्हरेज
- संवेदनशील डेटा मास्किंग
- रेकॉर्ड अखंडता
- सहसंबंध आणि वेळ
- अलार्म गुणवत्ता
- स्टोरेज आणि प्रवेश
- घटना प्रतिसाद तयारी
- शोध सत्यापन
19सानुकूल मंजूर सत्यापनतीन अतिरिक्त शीर्षलेख ज्यांना स्वतंत्र लेखी संमती, सिंथेटिक खाते किंवा उत्पादन नसलेले वातावरण आणि मुखवटा घातलेले पुरावे आवश्यक आहेत.3 विशेष मान्यता तपासा
- नियंत्रित खाते लॉकआउट सत्यापन
- स्टेजिंग क्षमता चाचणी निरीक्षण
- मुखवटा घातलेला डेटा लीक पुरावा
कोडपासून क्लाउडपर्यंत, कौशल्याचे क्षेत्रआम्ही अनुप्रयोगाचा स्त्रोत कोड, कॉन्फिगरेशन आणि तांत्रिक पुरावे एकत्रितपणे विचारात घेतो.
01स्त्रोत कोड आणि डेटा प्रवाह
- आम्ही एसक्यूएल, कमांड, टेम्प्लेट, एचटीएमएल, फाइल पथ, राउटिंग, SSRF आणि सीरियलायझेशन यासारख्या संवेदनशील प्रक्रिया बिंदूंसाठी इनपुटचे परीक्षण करतो.
02गुप्त आणि ओळख माहिती सुरक्षा
- आम्ही कोड, कॉन्फिगरेशन आणि परवानगी असलेल्या Git इतिहासातील की, पासवर्ड आणि टोकन सिग्नलचे मास्क केलेल्या स्वरूपात मूल्यमापन करतो.
03गोपनीयता आणि डेटा प्रवाह
- आम्ही लॉग, टेलिमेट्री, तृतीय-पक्ष सेवा आणि कृत्रिम बुद्धिमत्ता कनेक्शनमधील वैयक्तिक डेटाच्या प्रक्रिया मर्यादा तपासतो.
04ओळख प्रोटोकॉल
- आम्ही कोड/कॉन्फिगरेशन स्तरावर JWT, OAuth आणि तत्सम ओळख प्रवाहांच्या स्वाक्षरी, कालावधी, मार्ग आणि विश्वास मर्यादांचे मूल्यांकन करतो.
05डेटाबेस आणि प्रवेश नियम
- स्कीमा, क्वेरी, RLS आणि विशेषाधिकार सेटिंग्ज; आम्ही डेटा ऍक्सेस आणि सुरक्षित स्थलांतराच्या दृष्टीने त्याचे परीक्षण करतो.
06व्यवसाय तर्कशास्त्र आणि व्यवहाराची अखंडता
- आम्ही राज्य संक्रमण, किंमत आणि प्रमाण, आवर्ती व्यवहार, स्टॉक आणि शिल्लक यासारख्या व्यवसाय नियमांचा विचार करतो.
07सर्व्हर आणि होस्ट हार्डनिंग
- आम्ही प्रवेश, SSH, नेटवर्क, सेवा, लॉग आणि मूलभूत सुरक्षा धोरणांसाठी प्रदान केलेल्या सिस्टम सेटिंग्जचे पुनरावलोकन करतो.
08शून्य-विश्वास आणि सेवा संप्रेषण
- आम्ही mTLS, सेवा जाळी, नेटवर्क धोरणे आणि आंतर-सेवा अधिकृतता कॉन्फिगरेशनचे मूल्यांकन करतो.
09क्लाउड IAM आणि Kubernetes
- आम्ही भूमिका आणि धोरण परवानग्या, स्टोरेज प्रवेश, एन्क्रिप्शन, सुरक्षा गट आणि Kubernetes RBAC सेटिंग्जचे पुनरावलोकन करतो.
10प्रोटोकॉल सुरक्षा
- आम्ही संबंधित तपासणी प्रोफाइलसह अनुप्रयोगाच्या प्रोटोकॉल आणि कनेक्शन कॉन्फिगरेशनमधील विश्वासाच्या बंधनांचे मूल्यांकन करतो.
11क्रिप्टोग्राफी यादी
- अल्गोरिदम, की आणि क्रिप्टोग्राफिक घटकांचा वापर; आम्ही कॉन्फिगरेशन सिग्नलसह CBOM आणि पोस्ट-क्वांटम संक्रमणाचे परीक्षण करतो.
12ब्राउझर ॲड-ऑन आणि PWA
- आम्ही मॅनिफेस्ट, परवानगी, सामग्री धोरण, संदेशन, सेवा कर्मचारी आणि क्लायंट स्टोरेज कॉन्फिगरेशनचे मूल्यांकन करतो.
13डेस्कटॉप अनुप्रयोग सुरक्षा
- आम्ही डेस्कटॉप अनुप्रयोगांमध्ये प्रोटोकॉल, आंतर-प्रक्रिया संप्रेषण आणि विश्वास सीमा कॉन्फिगरेशनचे परीक्षण करतो.
14iOS आणि Android सुरक्षा
- आम्ही मॅनिफेस्ट, पॅकेट, परवानगी, डेटा स्टोरेज, नेटवर्क, एम्बेडेड सिक्रेट आणि ब्रॉडकास्ट कॉन्फिगरेशन सोबत मोबाईल कोड रिव्ह्यू कव्हर करतो.
15एआय, एजंट आणि आरएजी सुरक्षा
- आम्ही कोड आणि आर्किटेक्चर स्तरावर प्रॉम्प्ट इंजेक्शन, आउटपुट प्रोसेसिंग, टूल ऑथोरायझेशन, मानवी मान्यता, प्रवेश फिल्टर आणि वापर मर्यादा यांचे मूल्यांकन करतो.
16पुरवठा साखळी आणि CI/CD
- आम्ही अवलंबित्व, लॉक फाइल्स, SBOM, कंटेनर/IaC, बिल्ड आणि डिप्लॉयमेंट इंटिग्रिटी सिग्नल तपासतो.
17Web3, IoT आणि फर्मवेअर
- आम्ही संबंधित सुरक्षा प्रोफाइलसह अशा प्रकल्पांमध्ये प्रदान केलेल्या संसाधन आणि कॉन्फिगरेशन इनपुटचे मूल्यांकन करतो.
18DNS आणि ईमेल सुरक्षा
- आम्ही डोमेन आणि ईमेल कॉन्फिगरेशनवरील सुरक्षा लॉग आणि सादर केलेले तांत्रिक पुरावे तपासतो.
19संसाधनाचा वापर आणि ReDoS
- कोडमधील संसाधन मर्यादा, नियमित अभिव्यक्ती, कालबाह्य आणि अमर्यादित व्यवहार सिग्नल तपासते; आम्ही चाचणी वातावरणाच्या व्याप्तीमध्ये क्षमता अहवालांचे मूल्यांकन करतो.
20ऑडिट लॉग आणि इव्हेंट दृश्यमानता
- आम्ही सुरक्षितता इव्हेंट्स, मास्किंग, लॉग इंटिग्रिटी आणि अलार्म पुराव्याच्या शोधण्यायोग्यतेचे मूल्यांकन करतो.
मोबाईल ऍप्लिकेशनचा प्रत्येक स्तरस्त्रोत कोड, पॅकेजेस, कॉन्फिगरेशन आणि रनटाइम पुराव्यासह Android, iOS, फ्लटर आणि रिॲक्ट नेटिव्ह प्रोजेक्टचे पुनरावलोकन करणे.
01डेटा धारणा आणि गोपनीयता
- डिव्हाइस स्टोरेज, बॅकअप, लॉग, क्लिपबोर्ड आणि स्क्रीनशॉटवर सूक्ष्म डेटा मर्यादा.
02क्रिप्टोग्राफी आणि रहस्ये
- एम्बेडेड की, यादृच्छिकता, एन्क्रिप्शनचा वापर आणि गुपितांचे व्यवस्थापन.
03ओळख आणि अधिकृतता
- सत्र, बायोमेट्रिक्स, OAuth आणि गंभीर व्यवहारांसाठी सर्व्हर-साइड प्रमाणीकरण.
04नेटवर्क आणि TLS
- HTTP/TLS, ATS, नेटवर्क सुरक्षा कॉन्फिगरेशन, प्रमाणपत्र प्रमाणीकरण आणि संबंधित पिनिंग कॉन्फिगरेशन.
05प्लॅटफॉर्म एकत्रीकरण
- डीप लिंक, वेब व्ह्यू, एक्सपोज केलेले घटक, आयपीसी आणि सूचना सुरक्षा.
06कोड, परवानग्या आणि SDK
- ॲप परवानग्या, तृतीय-पक्ष SDK, अवलंबित्व आणि सुरक्षित प्रकाशन सेटिंग्ज.
07अनुप्रयोग अखंडता
- डीबग आणि स्वाक्षरी कॉन्फिगरेशन; डिव्हाइस आणि अनुप्रयोगाच्या अखंडतेशी संबंधित संरक्षण सिग्नल.
08गोपनीयता सूचना
- प्रायव्हसी मॅनिफेस्ट, ट्रॅकिंग मर्यादा आणि संबंधित मोबाइल डेटा/डिव्हाइस कम्युनिकेशन कॉन्फिगरेशन.
योग्य प्रश्न, योग्य पद्धतस्थानिक विश्लेषण, प्रमाणित स्क्रीनिंग प्रोफाइल, बाह्य साधन अहवाल आणि तज्ञ पुनरावलोकन एकाच मूल्यांकनात एकत्र येतात. प्रत्येक पद्धतीचा वापर खाली नमूद केला आहे.
01VulKill मूलभूत स्कॅनपरीक्षेची पद्धत आणि वापराची व्याप्ती
- आम्ही HTTPS/TLS, सुरक्षा शीर्षलेख, कुकीज, CORS/CSP, आणि कमी-प्रभावी पद्धतीने प्रतिसादावर सुरक्षा सिग्नल तपासतो.
02VulKill कोड आणि डेटा प्रवाह विश्लेषणपरीक्षेची पद्धत आणि वापराची व्याप्ती
- Python आणि JavaScript/TypeScript कोडमध्ये, आम्ही फंक्शन्स आणि फाइल्समध्ये बाह्य इनपुट अचूक प्रक्रिया बिंदूंवर कसे पोहोचतो हे शोधून काढतो.
03VulKill अंगभूत नियंत्रकपरीक्षेची पद्धत आणि वापराची व्याप्ती
- आम्ही ओळख, डेटा, क्लाउड, मोबाइल, क्रिप्टोग्राफी आणि इतर विशेष विषयांनुसार कोड आणि कॉन्फिगरेशनचे मूल्यांकन करतो.
04OWASP झॅपपरीक्षेची पद्धत आणि वापराची व्याप्ती
- आम्ही अधिकृत लक्ष्यांवर स्कोप्ड वेब/एपीआय पुनरावलोकन आणि रेकॉर्ड केलेल्या अहवालाचे मूल्यांकन करतो.
05Burp Suite अहवालपरीक्षेची पद्धत आणि वापराची व्याप्ती
- आम्ही रेकॉर्ड केलेला साइटमॅप आणि HTTP व्यवहार पुरावा तपासतो आणि तज्ञांच्या निष्कर्षांशी त्याचा संबंध जोडतो.
06Semgrep / Opengrepपरीक्षेची पद्धत आणि वापराची व्याप्ती
- आम्ही सुरक्षा नियम आणि डेटा प्रवाहाच्या दृष्टीने स्थानिक स्त्रोत कोडचे परीक्षण करतो आणि रेकॉर्ड केलेल्या विश्लेषण अहवालांचे मूल्यांकन करतो.
07joernपरीक्षेची पद्धत आणि वापराची व्याप्ती
- आम्ही C/C++, Java/Kotlin, PHP, Go, Ruby आणि C# प्रकल्पांमध्ये समर्थित प्रोफाइलसह सखोल कोड आणि डेटा प्रवाह विश्लेषण करतो.
08GitHub CodeQL अहवालपरीक्षेची पद्धत आणि वापराची व्याप्ती
- आम्ही बाह्य CodeQL विश्लेषणातून SARIF परिणामांचे मूल्यमापन करतो आणि त्यांना संबंधित ऑडिट शीर्षकांमध्ये मॅप करतो.
09क्षुल्लक गोष्टीपरीक्षेची पद्धत आणि वापराची व्याप्ती
- आम्ही असुरक्षा, रहस्ये आणि चुकीच्या कॉन्फिगरेशनसाठी समर्थित अवलंबित्व, कंटेनर प्रतिमा आणि IaC फाइल्सचे परीक्षण करतो.
10OSV-स्कॅनरपरीक्षेची पद्धत आणि वापराची व्याप्ती
- आम्ही समर्थित स्थानिक लॉक फाइल्सची ओपन डेटाबेससह तुलना करतो आणि रेकॉर्ड केलेल्या अवलंबित्व अहवालांचे मूल्यांकन करतो.
11स्कीमॅथेसिसपरीक्षेची पद्धत आणि वापराची व्याप्ती
- आम्ही रेकॉर्ड केलेल्या चाचणी अहवालांसह मंजूर मूळ API आणि स्कीमा प्रोफाइल आणि मर्यादित API नियंत्रणांचे मूल्यांकन करतो.
12testssl.sh / SSLyze अहवालपरीक्षेची पद्धत आणि वापराची व्याप्ती
- आम्ही VulKill च्या मूळ TLS प्रोफाइलचे मूल्यांकन करतो आणि तपशीलवार TLS अहवाल रेकॉर्ड करतो.
13Nmapपरीक्षेची पद्धत आणि वापराची व्याप्ती
- आम्ही अधिकृत व्याप्तीमध्ये TCP सेवा यादी आणि मर्यादित सेवा/रिलीझ माहितीचे पुनरावलोकन करतो.
14केंद्रकपरीक्षेची पद्धत आणि वापराची व्याप्ती
- आम्ही निवडलेल्या टेम्पलेट स्कोपसह अधिकृत HTTP लक्ष्यांचे मूल्यांकन करतो आणि परिणाम स्वतंत्र पडताळणीच्या अधीन करतो.
15गिटलेक्सपरीक्षेची पद्धत आणि वापराची व्याप्ती
- आम्ही अनुमत स्थानिक प्रकल्प फायली आणि मुखवटा घातलेल्या परिणामांसह Git इतिहासातील गुप्त सिग्नलचे मूल्यांकन करतो.
16ट्रफलहॉगपरीक्षेची पद्धत आणि वापराची व्याप्ती
- आम्ही मूल्ये उघड न करता स्थानिक फाइल आणि Git इतिहास प्रोफाइलमधील क्रेडेंशियल सिग्नल तपासतो.
17एनपीएम ऑडिटपरीक्षेची पद्धत आणि वापराची व्याप्ती
- आम्ही प्रकल्प इनपुट आणि npm सल्लागार सेवा प्रवेशासाठी स्वतंत्र मंजूरी असलेल्या स्थानिक लॉक फाइल्सचा विचार करतो.
18Dependabot अहवालपरीक्षेची पद्धत आणि वापराची व्याप्ती
- आम्ही लॉग केलेले अवलंबित्व सूचना, प्रभावित घटक आणि उपाय प्राधान्यांचे पुनरावलोकन करतो.
19SSL लॅब अहवालपरीक्षेची पद्धत आणि वापराची व्याप्ती
- आम्ही रेकॉर्ड केलेल्या TLS आणि प्रमाणपत्र अहवालांचे मूल्यांकन करतो आणि सुरक्षितता पुनरावलोकनामध्ये निष्कर्ष समाविष्ट करतो.
20OpenSSLपरीक्षेची पद्धत आणि वापराची व्याप्ती
- आम्ही मूळ TLS प्रमाणपत्र प्रमाणीकरणासह रेकॉर्ड केलेल्या X.509 अहवालांचे मूल्यांकन करतो.
21नाटककार/ब्राउझर चाचणी अहवालपरीक्षेची पद्धत आणि वापराची व्याप्ती
- आम्ही भूमिका, सत्र आणि वापरकर्ता प्रवाह विश्लेषणासह बाह्य ब्राउझर चाचण्यांचे रेकॉर्ड केलेले परिणाम विचारात घेतो.
22Grafana k6 अहवालपरीक्षेची पद्धत आणि वापराची व्याप्ती
- मंजूर चाचणी वातावरणातून प्राप्त झालेल्या क्षमता अहवालांमध्ये, आम्ही अहवालातील विनंत्या, विलंब आणि थ्रेशोल्ड परिणामांचे मूल्यमापन करतो.
23SIEM आणि लॉग पुनरावलोकनपरीक्षेची पद्धत आणि वापराची व्याप्ती
- आम्ही लॉग आणि अलार्म प्रक्रियेच्या तज्ञ पुनरावलोकनासह रेकॉर्ड केलेल्या सुरक्षा घटनेच्या पुराव्याचे मूल्यांकन करतो.
24तज्ञ मॅन्युअल पुनरावलोकनपरीक्षेची पद्धत आणि वापराची व्याप्ती
- आम्ही तज्ञांच्या मूल्यांकनाद्वारे व्यवसाय नियम, प्रवेश मर्यादा आणि निष्कर्षांचा वास्तविक परिणाम सत्यापित करतो.
वापर आणि अहवाल पर्यायकमांड लाइन, नेटिव्ह वेब इंटरफेस, एमसीपी, ऑप्शनल एआय ट्रायज आणि डेव्हलपमेंट टीम फ्रेंडली आउटपुट.
01CLI, नेटिव्ह वेब इंटरफेस आणि MCPv1.1 tabanından gelen kullanım yolları.
- कमांड लाइन, स्थानिक वेब इंटरफेस आणि स्थानिक stdio MCP द्वारे सुरक्षा तपासणी.
- SAST, SCA, SBOM, VEX, IaC आणि नोंदणीकृत वाहन अहवाल एक समान मूल्यमापन प्रवाहात विलीन करणे.
- मानव-मान्य कृती योजना, प्रकल्पाची व्याप्ती, गुणवत्ता तपासणी आणि ऑडिट ट्रेल.
02पर्यायी स्थानिक मॉडेल आणि बाह्य एआय एजंटशिफारशी, संमती आणि पुराव्याच्या मर्यादांसह AI-सक्षम मूल्यांकन.
- बाह्य AI एजंटसाठी प्रकल्प-आधारित परवानग्या आणि स्कीमा-अनुरूप शिफारस प्रवाह.
- पर्यायी, OpenAI-सुसंगत नेटिव्ह मॉडेल कनेक्टिव्हिटीसह ट्रायज; स्थानिक मॉडेलच्या शिफारशींचे मूल्यमापन मानवी निर्णय आणि ऑडिट ट्रेलसह केले जाते.
- सानुकूल आवृत्तीमध्ये पडताळणीयोग्य लॉग आणि अखंडता तपासण्यांशी शिफारशींच्या पुराव्याची पातळी लिंक करणे.
03अहवाल आणि विकास वर्कफ्लो आउटपुटतांत्रिक संघ आणि निर्णय घेणाऱ्यांसाठी वेगवेगळे आउटपुट स्वरूप.
- JSON, HTML, SARIF, GitLab आणि PDF अहवाल पर्याय.
- तांत्रिक अहवाल, कार्यकारी सारांश, प्राधान्य उपाय योजना आणि पुनर्परीक्षण स्थितीची नोंद.
- रेकॉर्ड केलेले बाह्य विश्लेषण परिणाम पुनरावलोकन शीर्षके आणि तांत्रिक पुराव्यासह लिंक करणे.
शोधणे, उपाय आणि पुनर्प्रमाणीकरण.
आम्ही पुनरावलोकनाचे आउटपुट एका ठोस निराकरण योजनेत बदलतो ज्यावर विकास कार्यसंघ कार्य करू शकेल.
सिद्ध निष्कर्ष
प्रभावित घटकावरील CWE/CVSS माहिती, मुखवटा घातलेला तांत्रिक पुरावा, पडताळणी स्थिती, व्यवसाय प्रभाव आणि योग्य निष्कर्ष.
प्राधान्य उपाय योजना
समान मूळ कारणामुळे निष्कर्षांचा सहसंबंध, चुकीच्या सकारात्मकतेचे मूल्यांकन, तांत्रिक अहवाल आणि कार्यकारी सारांश.
पोस्ट-करेक्शन चेक
मंजूर केलेल्या फिक्सेसची पुनर्परीक्षण, मागील आणि वर्तमान परिणामांची तुलना, बंद स्थितीचे रेकॉर्डिंग.
तपासणी केवळ अधिकृत कार्यक्षेत्रातच केली जाते. सक्रिय पडताळणी आणि क्षमता चाचण्यांचे वातावरण, मर्यादा आणि मान्यता अभ्यासापूर्वी निश्चित केली जाते.
चला प्रकल्पाच्या व्याप्तीबद्दल बोलूया ↗
02 / संशोधन
शोधाच्या मागे
एक संशोधन आहे.
प्रकाशित पुनरावलोकने, तांत्रिक टिपा आणि मुक्त स्रोत कार्य. परिणाम कसे प्राप्त केले जातात ते स्त्रोतावरून शोधा.
संशोधन वाचा ↗VulKill / संशोधन संग्रहमुक्त स्रोत. शोधण्यायोग्य काम.
03 / चला एकत्र तपासू
पुढची पायरी आहे
जवळून पहा.
VulKill
सुरक्षा संशोधन, अनुप्रयोग पुनरावलोकन
आणि मुक्त स्रोत विकास.