Як це залишається непоміченим
Попередження про облікові дані не з'явилося. Чи означає це, що весь вантаж було перевірено? Якщо вантаж перевищив ліміт сканування, це дві різні речі. Корисна система моніторингу повинна робити цю прогалину видимою.
Інструменти агента можуть виробляти дуже великі аргументи та виводи. ClawMetry обмежує перевірку облікових даних, щоб один надмірний вантаж не міг поглинути необмежену кількість роботи. Важливо повідомляти вас, коли цей ліміт досягнуто.
Що виявляє ClawMetry
Коли вантаж інструменту перевищує обмежене сканування облікових даних, ClawMetry підвищує інформаційну знахідку про неповну перевірку. Система записує кількість обмежених вантажів та причини. Вміст не потрібно копіювати до знахідки.
Різниця, яка змінює знахідку
Приклад спрацювання
Надмірний вантаж інструменту
Інформаційна знахідка
Тиха порівняльна ситуація
Звичайний вантаж інструменту
Для цього детектора знахідок немає.
У перевіреному прикладі надмірний аргумент команди виробляє інформаційну знахідку про покриття. Звичайний аргумент Git status залишається без реакції. Це свідчення про межу перевірки, а не доказ того, що надмірний вантаж був зловмисним.
Перегляньте результат детектора
{
"kind": "inspection_incomplete",
"severity": "info",
"evidence": {
"limited_payloads": 1,
"reasons": [
"input_size"
],
"observed": "tool_arguments_and_results"
}
}Як перевірявся приклад
Ці приклади оцінюють опублікований детектор із авторськими даними подій або одноразовими файлами конфігурації. Відео ілюструє цю поведінку. Це не записи живих агентів або інтерфейсу продукту. Жодна команда з прикладів не виконувалась.
Результат встановлює поведінку для цих вхідних даних. Він не встановлює прийом у середовищі виконання, запобігання або реального компрометування. Перегляньте закріплений вихідний контракт.
Що перевірити далі
Знайдіть відповідну активність інструменту та перегляньте частину робочого процесу, що виробила надмірний вміст. Використайте відповідну контрольовану перевірку або менший ввід, щоб відповісти на питання, яке обмежене сканування не могло вирішити. Тримайте прогалину у покритті видимою, поки не матимете цих доказів.
- Знайдіть обмежений вантаж
- Перевірте його джерело та призначення
- Усуньте прогалину у покритті
Що встановлює цей сигнал
Ця знахідка стосується сканера облікових даних. Вона не підтверджує покриття кожного детектора та не встановлює ворожий намір.