কীভাবে এটি নজর এড়িয়ে যায়
কোনো ক্রেডেনশিয়াল সতর্কতা আসেনি। এর মানে কি পুরো পেলোড পরীক্ষা করা হয়েছে? পেলোড স্ক্যান সীমা অতিক্রম করলে, এই দুটি ভিন্ন বিষয়। একটি কার্যকর মনিটরিং সিস্টেমের উচিত সেই ফাঁক দৃশ্যমান করা।
এজেন্ট টুল খুব বড় আর্গুমেন্ট ও আউটপুট তৈরি করতে পারে। ClawMetry ক্রেডেনশিয়াল পরিদর্শন সীমাবদ্ধ রাখে যাতে একটি অতিরিক্ত আকারের পেলোড সীমাহীন কাজ নিতে না পারে। গুরুত্বপূর্ণ অংশ হলো সেই সীমা পৌঁছানো হলে আপনাকে জানানো।
ClawMetry কী শনাক্ত করে
যখন একটি টুল পেলোড সীমাবদ্ধ ক্রেডেনশিয়াল স্ক্যান অতিক্রম করে, ClawMetry একটি তথ্যমূলক পরিদর্শন অসম্পূর্ণ ফলাফল তোলে। এটি সীমিত পেলোডের সংখ্যা ও কারণ রেকর্ড করে। বিষয়বস্তু ফলাফলে কপি করার প্রয়োজন নেই।
finding পরিবর্তনকারী পার্থক্য
ট্রিগারকারী উদাহরণ
অতিরিক্ত আকারের টুল পেলোড
তথ্য ফলাফল
শান্ত তুলনা
সাধারণ টুল পেলোড
এই detector-এর জন্য কোনো finding নেই।
যাচাই করা উদাহরণে, একটি অতিরিক্ত আকারের কমান্ড আর্গুমেন্ট একটি তথ্যমূলক কভারেজ ফলাফল তৈরি করে। একটি সাধারণ Git status আর্গুমেন্ট নীরব থাকে। এটি পরিদর্শন সীমানা সম্পর্কে প্রমাণ, অতিরিক্ত আকারের পেলোড দূষিত ছিল তার প্রমাণ নয়।
detector ফলাফল পরীক্ষা করুন
{
"kind": "inspection_incomplete",
"severity": "info",
"evidence": {
"limited_payloads": 1,
"reasons": [
"input_size"
],
"observed": "tool_arguments_and_results"
}
}ইনপুট ও সম্পূর্ণ ফলাফল ডাউনলোড করুন (JSON)উদাহরণটি কীভাবে পরীক্ষা করা হয়েছে
এই উদাহরণগুলো প্রকাশিত detector-কে লেখক-তৈরি event ডেটা বা disposable কনফিগারেশন ফাইল দিয়ে মূল্যায়ন করে। ভিডিওগুলো সেই আচরণ দেখায়। এগুলো লাইভ agent বা পণ্যের ইন্টারফেসের রেকর্ডিং নয়। উদাহরণের কোনো command কার্যকর করা হয়নি।
ফলাফলটি এই ইনপুটের জন্য আচরণ প্রতিষ্ঠা করে। এটি runtime ingestion, প্রতিরোধ বা বাস্তব আপোষ প্রতিষ্ঠা করে না। পিন করা সোর্স চুক্তি পরীক্ষা করুন.
পরবর্তী কী পরীক্ষা করবেন
প্রাসঙ্গিক টুল কার্যক্রম খুঁজুন এবং অতিরিক্ত আকারের কনটেন্ট তৈরি করা ওয়ার্কফ্লোর অংশ পর্যালোচনা করুন। সীমাবদ্ধ স্ক্যান যে প্রশ্নের উত্তর দিতে পারেনি তা সমাধান করতে উপযুক্ত নিয়ন্ত্রিত পর্যালোচনা বা ছোট ইনপুট ব্যবহার করুন। প্রমাণ না পাওয়া পর্যন্ত কভারেজ ফাঁক দৃশ্যমান রাখুন।
- সীমিত পেলোড খুঁজে বের করুন
- এর উৎস ও উদ্দেশ্য পর্যালোচনা করুন
- কভারেজ ফাঁক সমাধান করুন
এই signal কী প্রতিষ্ঠা করে
এই ফলাফল ক্রেডেনশিয়াল স্ক্যানারের বিষয়ে। এটি প্রতিটি ডিটেক্টরের কভারেজ প্রমাণ করে না বা শত্রুতামূলক উদ্দেশ্য প্রতিষ্ঠা করে না।