यह कैसे नज़रअंदाज़ हो जाता है
कोई क्रेडेंशियल चेतावनी नहीं आई। क्या इसका मतलब पूरे पेलोड की जाँच हुई? यदि पेलोड स्कैन सीमा से अधिक था, तो ये दो अलग बातें हैं। एक उपयोगी मॉनिटरिंग सिस्टम को वह गैप दिखाना चाहिए।
एजेंट टूल बहुत बड़े आर्गुमेंट और आउटपुट दे सकते हैं। ClawMetry क्रेडेंशियल निरीक्षण को सीमित रखता है ताकि एक बड़ा पेलोड असीमित काम न ले। महत्वपूर्ण बात यह है कि जब वह सीमा पहुँचे तो आपको बताया जाए।
ClawMetry क्या डिटेक्ट करता है
जब टूल पेलोड सीमित क्रेडेंशियल स्कैन से अधिक हो, ClawMetry एक सूचनात्मक निरीक्षण अधूरा निष्कर्ष उठाता है। यह सीमित पेलोड की संख्या और कारण रिकॉर्ड करता है।
वह अंतर जो finding बदल देता है
Trigger करने वाला उदाहरण
अत्यधिक बड़ा टूल पेलोड
सूचना
शांत तुलना
सामान्य टूल पेलोड
इस detector के लिए कोई finding नहीं।
जाँचे गए उदाहरण में अत्यधिक बड़ा कमांड आर्गुमेंट एक सूचनात्मक कवरेज निष्कर्ष देता है। सामान्य Git स्टेटस आर्गुमेंट शांत रहता है। यह निरीक्षण सीमा का साक्ष्य है, यह नहीं कि पेलोड दुर्भावनापूर्ण था।
Detector result की जांच करें
{
"kind": "inspection_incomplete",
"severity": "info",
"evidence": {
"limited_payloads": 1,
"reasons": [
"input_size"
],
"observed": "tool_arguments_and_results"
}
}उदाहरण कैसे जांचा गया
ये उदाहरण published detector को authored event data या disposable configuration files के साथ evaluate करते हैं। वीडियो उन behaviors को दर्शाते हैं। ये live agents या product interface की recordings नहीं हैं। उदाहरणों में कोई command execute नहीं किया गया।
परिणाम इन inputs के लिए व्यवहार स्थापित करता है। यह runtime ingestion, prevention या वास्तविक compromise स्थापित नहीं करता। Pinned source contract की जांच करें.
आगे क्या जांचें
संबंधित टूल गतिविधि खोजें और वर्कफ़्लो के उस हिस्से की समीक्षा करें जिसने बड़ा कंटेंट बनाया। उस प्रश्न का उत्तर देने के लिए उचित नियंत्रित समीक्षा या छोटा इनपुट उपयोग करें जिसे सीमित स्कैन हल नहीं कर सका।
- सीमित पेलोड खोजें
- इसका स्रोत और उद्देश्य समीक्षा करें
- कवरेज गैप हल करें
यह signal क्या स्थापित करता है
यह निष्कर्ष क्रेडेंशियल स्कैनर से संबंधित है। यह हर डिटेक्टर की कवरेज प्रमाणित नहीं करता और न ही दुर्भावनापूर्ण इरादा स्थापित करता है।