हे कसे दुर्लक्षित राहते
कोणताही क्रेडेन्शियल इशारा दिसला नाही. म्हणजे संपूर्ण पेलोड तपासला गेला का? पेलोड स्कॅन मर्यादा ओलांडली असल्यास, या दोन वेगळ्या गोष्टी आहेत. उपयुक्त मॉनिटरिंग प्रणालीने हे अंतर दृश्यमान करायला हवे.
एजंट टूल खूप मोठे आर्गुमेंट्स आणि आउटपुट देऊ शकतात. ClawMetry क्रेडेन्शियल तपासणी मर्यादित ठेवते जेणेकरून एक अतिमोठा पेलोड अमर्याद काम घेणार नाही. महत्त्वाचे म्हणजे ती मर्यादा गाठली तेव्हा तुम्हाला सांगणे.
ClawMetry काय ओळखते
टूल पेलोड मर्यादित क्रेडेन्शियल स्कॅन ओलांडल्यावर ClawMetry माहितीपूर्ण तपासणी अपूर्ण निष्कर्ष देतो. मर्यादित पेलोड्सची संख्या आणि कारणे नोंदवतो.
Finding बदलवणारा फरक
Trigger करणारे उदाहरण
अतिमोठा टूल पेलोड
माहिती निष्कर्ष
शांत तुलना
सामान्य टूल पेलोड
या detector साठी कोणतेही finding नाही.
तपासलेल्या उदाहरणात अतिमोठा कमांड आर्गुमेंट माहितीपूर्ण कव्हरेज निष्कर्ष देतो. सामान्य Git status आर्गुमेंट शांत राहतो. हा तपासणी सीमेबद्दलचा पुरावा आहे, अतिमोठा पेलोड दुर्भावनापूर्ण होता असे नाही.
Detector result तपासा
{
"kind": "inspection_incomplete",
"severity": "info",
"evidence": {
"limited_payloads": 1,
"reasons": [
"input_size"
],
"observed": "tool_arguments_and_results"
}
}उदाहरण कसे तपासले गेले
ही उदाहरणे लेखी event data किंवा disposable configuration files सह प्रकाशित detector चे मूल्यांकन करतात. व्हिडिओ त्या वर्तनांचे उदाहरण देतात. ते live एजंट्स किंवा product interface चे रेकॉर्डिंग नाहीत. उदाहरणांमधील कोणताही command execute केला गेला नाही.
परिणाम या inputs साठी वर्तन स्थापित करतो. तो runtime ingestion, प्रतिबंध किंवा खरी तडजोड स्थापित करत नाही. Pinned source contract तपासा.
पुढे काय तपासायचे
संबंधित टूल क्रियाकलाप शोधा आणि अतिमोठी सामग्री तयार करणाऱ्या वर्कफ्लोचा भाग तपासा. मर्यादित स्कॅन सोडवू न शकलेला प्रश्न योग्य नियंत्रित समीक्षा किंवा लहान इनपुटने उत्तर द्या. पुरावा मिळेपर्यंत कव्हरेज अंतर दृश्यमान ठेवा.
- मर्यादित पेलोड शोधा
- त्याचा स्रोत आणि उद्देश तपासा
- कव्हरेज अंतर दूर करा
हा signal काय स्थापित करतो
हा निष्कर्ष क्रेडेन्शियल स्कॅनरशी संबंधित आहे. तो प्रत्येक डिटेक्टरचे कव्हरेज प्रमाणित करत नाही किंवा शत्रूचा हेतू सिद्ध करत नाही.