ਤੁਹਾਡੇ ਏਜੰਟ ਨੇ .env ਖੋਲ੍ਹਿਆ।

ਇਹ ਕਿਵੇਂ ਅਣਡਿੱਠਾ ਹੋ ਜਾਂਦਾ ਹੈ

ਤੁਹਾਡੇ ਕੋਡਿੰਗ ਏਜੰਟ ਨੇ .env ਖੋਲ੍ਹਿਆ। ਕੀ ਤੁਸੀਂ ਇਹ ਫੜੋਗੇ? ਉਸ ਫਾਈਲ ਵਿੱਚ API ਕੁੰਜੀਆਂ ਅਤੇ ਸੇਵਾ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਹੋ ਸਕਦੇ ਹਨ। ਵਿਅਸਤ ਸੈਸ਼ਨ ਵਿੱਚ ਇੱਕ ਸੰਵੇਦਨਸ਼ੀਲ ਪੜ੍ਹਾਈ ਸਿਰਫ਼ ਇੱਕ ਹੋਰ ਕਦਮ ਵਰਗੀ ਲੱਗ ਸਕਦੀ ਹੈ।

ਏਜੰਟ ਇੱਕ ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੁੱਦੇ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ। ਇਹ ਪ੍ਰੋਜੈਕਟ ਗਾਈਡ ਪੜ੍ਹਦਾ, ਟੈਮਪਲੇਟ ਜਾਂਚਦਾ, ਫਿਰ ਇਨਵਾਇਰਨਮੈਂਟ ਫਾਈਲ ਖੋਲ੍ਹਦਾ ਹੈ। ਹਰ ਕਦਮ ਰੁਟੀਨ ਲੱਗਦਾ ਹੈ। ਸਵਾਲ ਇਹ ਹੈ ਕਿ ਕੀ ਉਹ ਆਖਰੀ ਪੜ੍ਹਾਈ ਕੰਮ ਲਈ ਜ਼ਰੂਰੀ ਸੀ।

ClawMetry ਕੀ ਖੋਜਦਾ ਹੈ

ClawMetry ਕੌਂਫਿਗਰੇਸ਼ਨ ਟੈਮਪਲੇਟ ਅਤੇ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਵਾਲੀ ਜਗ੍ਹਾ ਵਿੱਚ ਫ਼ਰਕ ਕਰਦਾ ਹੈ। .env ਦੀ ਕੈਪਚਰ ਕੀਤੀ ਪੜ੍ਹਾਈ ਇਨਵਾਇਰਨਮੈਂਟ ਫਾਈਲ ਕੈਟੇਗਰੀ ਨਾਲ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਐਕਸੈਸ ਚੇਤਾਵਨੀ ਉੱਠਾਉਂਦੀ ਹੈ।

ਉਹ ਫ਼ਰਕ ਜੋ ਖੋਜ ਬਦਲਦਾ ਹੈ

ਜਾਂਚਿਆ ਟੈਮਪਲੇਟ ਪੜ੍ਹਨਾ ਚੁੱਪ ਰਹਿੰਦਾ ਹੈ। ਇਨਵਾਇਰਨਮੈਂਟ ਫਾਈਲ ਪੜ੍ਹਨਾ ਚੇਤਾਵਨੀ ਦਿੰਦਾ ਹੈ। ਜੇ ਉਸ ਪੜ੍ਹਾਈ ਤੋਂ ਬਾਅਦ ਕੈਪਚਰ ਕੀਤੇ ਟੂਲ ਆਰਗੂਮੈਂਟਾਂ ਵਿੱਚ ਬਾਹਰੀ ਮੰਜ਼ਿਲ ਦਿੱਖਦੀ ਹੈ, ਖੋਜ ਕ੍ਰਿਟੀਕਲ ਬਣ ਜਾਂਦੀ ਹੈ। ਪੜ੍ਹਾਈ ਤੋਂ ਪਹਿਲਾਂ ਮੰਜ਼ਿਲ ਉਹ ਵਾਧਾ ਨਹੀਂ ਕਰਦੀ।

{
  "kind": "credential_access",
  "severity": "warning",
  "evidence": {
    "categories": [
      "environment file"
    ],
    "strong_categories": [
      "environment file"
    ],
    "accesses": 1,
    "egress_after": [],
    "dump_secret_names": 0,
    "observed": "tool_arguments",
    "redacted": "paths, commands and secret values are deliberately not recorded"
  }
}

ਅਗਲਾ ਕੀ ਜਾਂਚਣਾ ਹੈ

ਟੂਲ ਕਾਲ ਦੀ ਸਮੀਖਿਆ ਕਰੋ, ਇਸਨੂੰ ਕੰਮ ਨਾਲ ਤੁਲਨਾ ਕਰੋ ਅਤੇ ਬਾਅਦ ਵਾਲੀ ਗਤੀਵਿਧੀ ਦੀ ਜਾਂਚ ਕਰੋ। ਕੀ ਸੰਵੇਦਨਸ਼ੀਲ ਫਾਈਲ ਜ਼ਰੂਰੀ ਸੀ, ਅਤੇ ਕੀ ਬਾਅਦ ਵਿੱਚ ਕੋਈ ਬਾਹਰੀ ਮੰਜ਼ਿਲ ਆਈ?

1. ਟੂਲ ਕਾਲ ਦੀ ਸਮੀਖਿਆ ਕਰੋ
2. ਕੰਮ ਦੀ ਜਾਂਚ ਕਰੋ
3. ਬਾਅਦ ਵਾਲੀ ਗਤੀਵਿਧੀ ਦੀ ਜਾਂਚ ਕਰੋ