Hur det förbises
Ingen behörighetsvarning visades. Betyder det att hela nyttolasten inspekterades? Om nyttolasten överskred en skanningsgräns är det två olika saker. Ett användbart övervakningssystem bör göra den luckan synlig.
Agentverktyg kan producera mycket stora argument och utdata. ClawMetry håller behörighetsgranskning begränsad så att en överdimensionerad nyttolast inte kan förbruka obegränsat arbete. Det viktiga är att tala om för dig när den gränsen nåddes.
Vad ClawMetry identifierar
När en verktygsnyttolast överskrider den avgränsade behörighetsskanningen skapar ClawMetry ett informativt fynd om ofullständig inspektion. Det registrerar antalet begränsade nyttolaster och skälen. Innehållet behöver inte kopieras in i fyundet.
Skillnaden som förändrar fyndet
Utlösande exempel
Överdimensionerad verktygsnyttolast
Informationsfynd
Tyst jämförelse
Vanlig verktygsnyttolast
Inget fynd för den här detektorn.
I det kontrollerade exemplet producerar ett överdimensionerat kommandoargument ett informativt täckningsfynd. Ett vanligt Git-statusargument förblir tyst. Det här är bevis om inspektionsgränsen, inte bevis på att den överdimensionerade nyttolasten var skadlig.
Granska detektorresultatet
{
"kind": "inspection_incomplete",
"severity": "info",
"evidence": {
"limited_payloads": 1,
"reasons": [
"input_size"
],
"observed": "tool_arguments_and_results"
}
}Hur exemplet kontrollerades
De här exemplen utvärderar den publicerade detektorn med skapade händelsedata eller tillfälliga konfigurationsfiler. Videorna illustrerar dessa beteenden. De är inte inspelningar av aktiva agenter eller produktgränssnittet. Inget kommando i exemplen utfördes.
Resultatet fastställer beteende för dessa indata. Det fastställer inte körtidsinmatning, förebyggande eller ett verkligt intrång. Granska det fästa källkontraktet.
Vad du kontrollerar härnäst
Hitta den relevanta verktygsaktiviteten och granska den del av arbetsflödet som producerade det överdimensionerade innehållet. Använd en lämplig kontrollerad granskning eller en mindre indata för att besvara frågan som den avgränsade skanningen inte kunde avgöra. Håll täckningsluckan synlig tills du har det beviset.
- Lokalisera den begränsade nyttolasten
- Granska dess källa och syfte
- Åtgärda täckningsluckan
Vad den här signalen fastställer
Det här fyundet gäller behörighetsskannern. Det certifierar inte täckning för varje detektor eller fastställer fientliga avsikter.