ഇത് എങ്ങനെ ശ്രദ്ധിക്കപ്പെടാതെ പോകുന്നു
ക്രെഡൻഷ്യൽ മുന്നറിയിപ്പ് ദൃശ്യമായില്ല. അതിനർഥം മുഴുവൻ പേലോഡും പരിശോധിച്ചു എന്നാണോ? പേലോഡ് ഒരു സ്കാൻ പരിധി കവിഞ്ഞെങ്കിൽ, ഇവ രണ്ടും വ്യത്യസ്ത കാര്യങ്ങളാണ്. ഒരു ഉപയോഗപ്രദമായ മോണിറ്ററിംഗ് സിസ്റ്റം ആ വിടവ് ദൃശ്യമാക്കണം.
ഏജന്റ് ടൂളുകൾ വളരെ വലിയ ആർഗ്യുമെന്റുകളും ഔട്ട്പുട്ടുകളും ഉൽപ്പാദിപ്പിക്കാം. ഒരു അമിത വലിപ്പമുള്ള പേലോഡ് പരിധിയില്ലാത്ത ജോലി ഉപഭോഗിക്കാതിരിക്കാൻ ClawMetry ക്രെഡൻഷ്യൽ പരിശോധന നിശ്ചിത പരിധിക്കുള്ളിൽ നിലനിർത്തുന്നു. ആ പരിധി എത്തിയപ്പോൾ നിങ്ങളെ അറിയിക്കുക എന്നതാണ് പ്രധാനം.
ClawMetry എന്ത് detect ചെയ്യുന്നു
ഒരു ടൂൾ പേലോഡ് നിശ്ചിത ക്രെഡൻഷ്യൽ സ്കാൻ പരിധി കവിഞ്ഞാൽ, ClawMetry ഒരു informational inspection incomplete കണ്ടെത്തൽ ഉയർത്തുന്നു. ഇത് പരിമിതമായ പേലോഡുകളുടെ എണ്ണവും കാരണങ്ങളും രേഖപ്പെടുത്തുന്നു. ഉള്ളടക്കം കണ്ടെത്തലിൽ പകർത്തേണ്ടതില്ല.
Finding മാറ്റുന്ന വ്യത്യാസം
Trigger ആകുന്ന ഉദാഹരണം
അമിത വലിപ്പമുള്ള ടൂൾ പേലോഡ്
വിവര കണ്ടെത്തൽ
നിശബ്ദ താരതമ്യം
സാധാരണ ടൂൾ പേലോഡ്
ഈ detector-ന് finding ഇല്ല.
പരിശോധിത ഉദാഹരണത്തിൽ, അമിത വലിപ്പമുള്ള ഒരു കമാൻഡ് ആർഗ്യുമെന്റ് ഒരു informational coverage കണ്ടെത്തൽ ഉൽപ്പാദിപ്പിക്കുന്നു. സാധാരണ Git status ആർഗ്യുമെന്റ് നിശബ്ദമായി തുടരുന്നു. ഇത് പരിശോധന അതിർത്തിയെ കുറിച്ചുള്ള തെളിവാണ്, അമിത വലിപ്പമുള്ള പേലോഡ് ദോഷകരമാണ് എന്നതിന്റെ തെളിവല്ല.
Detector result പരിശോധിക്കുക
{
"kind": "inspection_incomplete",
"severity": "info",
"evidence": {
"limited_payloads": 1,
"reasons": [
"input_size"
],
"observed": "tool_arguments_and_results"
}
}Inputs-ഉം complete results-ഉം download ചെയ്യുക (JSON)ഉദാഹരണം എങ്ങനെ പരിശോധിച്ചു
ഈ ഉദാഹരണങ്ങൾ authored event data-യോ disposable configuration files-ഓ ഉപയോഗിച്ച് published detector evaluate ചെയ്യുന്നു. Videos ആ behaviors ചിത്രീകരിക്കുന്നു. ഇവ live agents-ന്റെയോ product interface-ന്റെയോ recordings അല്ല. ഉദാഹരണങ്ങളിലെ ഒരു command-ഉം execute ചെയ്തിട്ടില്ല.
Result ഈ inputs-നുള്ള behavior സ്ഥാപിക്കുന്നു. Runtime ingestion, prevention, അല്ലെങ്കിൽ real compromise സ്ഥാപിക്കുന്നില്ല. Pinned source contract പരിശോധിക്കുക.
അടുത്തതായി എന്ത് പരിശോധിക്കണം
പ്രസക്തമായ ടൂൾ പ്രവർത്തനവും അമിത വലിപ്പ ഉള്ളടക്കം ഉൽപ്പാദിപ്പിച്ച വർക്ക്ഫ്ലോ ഭാഗവും കണ്ടെത്തി അവലോകനം ചെയ്യുക. നിശ്ചിത സ്കാനിന് ഉത്തരം നൽകാൻ കഴിയാത്ത ചോദ്യം പരിഹരിക്കാൻ ഉചിതമായ നിയന്ത്രിത അവലോകനം അല്ലെങ്കിൽ ചെറിയ ഇൻപുട്ട് ഉപയോഗിക്കുക. ആ തെളിവ് ലഭിക്കുന്നതുവരെ കവറേജ് വിടവ് ദൃശ്യമായി സൂക്ഷിക്കുക.
- പരിമിതമായ പേലോഡ് കണ്ടെത്തുക
- അതിന്റെ ഉറവിടവും ഉദ്ദേശ്യവും അവലോകനം ചെയ്യുക
- കവറേജ് വിടവ് പരിഹരിക്കുക
ഈ signal എന്ത് സ്ഥാപിക്കുന്നു
ഈ കണ്ടെത്തൽ ക്രെഡൻഷ്യൽ സ്കാനർ സംബന്ധിച്ചതാണ്. ഇത് എല്ലാ ഡിറ്റക്ടറിന്റെ കവറേജ് സ്ഥിരീകരിക്കുകയോ ശത്രുക്കളായ ഉദ്ദേശ്യം സ്ഥാപിക്കുകയോ ചെയ്യുന്നില്ല.