ఇది ఎలా చూసీ చూడకుండా పోతుంది
క్రెడెన్షియల్ హెచ్చరిక రాలేదు. అంటే మొత్తం పేలోడ్ తనిఖీ చేయబడిందా? పేలోడ్ స్కాన్ పరిమితిని మించిపోతే, అవి రెండు వేర్వేరు విషయాలు. ఒక ఉపయోగకరమైన పర్యవేక్షణ వ్యవస్థ ఆ అంతరాన్ని కనిపించేలా చేయాలి.
ఏజెంట్ టూల్లు చాలా పెద్ద వాదనలు మరియు అవుట్పుట్లు ఉత్పత్తి చేయగలవు. ClawMetry క్రెడెన్షియల్ తనిఖీని పరిమితంగా ఉంచుతుంది, తద్వారా ఒక అతిపెద్ద పేలోడ్ అపరిమిత పని వినియోగించుకోలేదు. ముఖ్యమైన విషయం ఆ పరిమితి చేరినప్పుడు మీకు తెలియజేయడం.
ClawMetry ఏమి గుర్తిస్తుంది
టూల్ పేలోడ్ పరిమిత క్రెడెన్షియల్ స్కాన్ను మించినప్పుడు, ClawMetry సమాచార తనిఖీ అసంపూర్ణ నిర్ధారణను తెలుపుతుంది. పరిమితమైన పేలోడ్ల సంఖ్య మరియు కారణాలను రికార్డ్ చేస్తుంది. కంటెంట్లను నిర్ధారణలో కాపీ చేయాల్సిన అవసరం లేదు.
ఫలితాన్ని మార్చే తేడా
ట్రిగ్గర్ ఉదాహరణ
అతిపెద్ద టూల్ పేలోడ్
సమాచార నిర్ధారణ
నిశ్శబ్ద పోలిక
సాధారణ టూల్ పేలోడ్
ఈ డిటెక్టర్కు ఫలితం లేదు.
తనిఖీ చేయబడిన ఉదాహరణలో, అతిపెద్ద కమాండ్ ఆర్గ్యుమెంట్ సమాచార కవరేజ్ నిర్ధారణ ఉత్పత్తి చేస్తుంది. సాధారణ Git status ఆర్గ్యుమెంట్ నిశ్శబ్దంగా ఉంటుంది. ఇది తనిఖీ సరిహద్దు గురించిన సాక్ష్యం, అతిపెద్ద పేలోడ్ హానికరమని సాక్ష్యం కాదు.
డిటెక్టర్ ఫలితాన్ని పరిశీలించండి
{
"kind": "inspection_incomplete",
"severity": "info",
"evidence": {
"limited_payloads": 1,
"reasons": [
"input_size"
],
"observed": "tool_arguments_and_results"
}
}ఇన్పుట్లు మరియు పూర్తి ఫలితాలను డౌన్లోడ్ చేయండి (JSON)ఉదాహరణ ఎలా తనిఖీ చేయబడింది
ఈ ఉదాహరణలు రచయిత ఈవెంట్ డేటా లేదా డిస్పోజబుల్ కాన్ఫిగరేషన్ ఫైల్లతో ప్రచురించిన డిటెక్టర్ను అంచనా వేస్తాయి. వీడియోలు ఆ ప్రవర్తనలను వివరిస్తాయి. ఇవి లైవ్ ఏజెంట్లు లేదా ప్రొడక్ట్ ఇంటర్ఫేస్ రికార్డింగ్లు కాదు. ఉదాహరణలలో ఏ కమాండ్ అమలు చేయబడలేదు.
ఫలితం ఈ ఇన్పుట్ల కోసం ప్రవర్తనను నిర్ధారిస్తుంది. ఇది రన్టైమ్ ఇంజెక్షన్, నివారణ లేదా నిజమైన రాజీని నిర్ధారించదు. పిన్ చేసిన సోర్స్ కాంట్రాక్ట్ను పరిశీలించండి.
తదుపరి ఏమి తనిఖీ చేయాలి
సంబంధిత టూల్ కార్యకలాపాన్ని కనుగొని అతిపెద్ద కంటెంట్ ఉత్పత్తించిన వర్క్ఫ్లో భాగాన్ని సమీక్షించండి. పరిమిత స్కాన్ పరిష్కరించలేకపోయిన ప్రశ్నకు సమాధానమివ్వడానికి తగిన నియంత్రిత సమీక్ష లేదా చిన్న ఇన్పుట్ ఉపయోగించండి. ఆ సాక్ష్యం వచ్చే వరకు కవరేజ్ అంతరాన్ని కనిపించేలా ఉంచండి.
- పరిమితమైన పేలోడ్ను గుర్తించండి
- దాని మూలం మరియు ప్రయోజనాన్ని సమీక్షించండి
- కవరేజ్ అంతరాన్ని పరిష్కరించండి
ఈ సిగ్నల్ ఏమి నిర్ధారిస్తుంది
ఈ నిర్ధారణ క్రెడెన్షియల్ స్కానర్కు సంబంధించినది. ఇది ప్రతి డిటెక్టర్ కవరేజ్ను సర్టిఫై చేయదు లేదా శత్రు ఉద్దేశాన్ని స్థాపించదు.