Přejít na obsah

Odstraňování problémů

Vyřešte běžné chyby platformy, CLI a GitHub Action bez odhalení tajemství.


Kontrola nástupiště

  • Ověření se nezdaří: potvrďte autoritativní záznam TXT a počkejte na vypršení záporné mezipaměti.
  • Audit zůstává ve frontě: před dalším pokusem zkontrolujte stav služby a dostupnou kapacitu plánu.
  • skóre zabezpečení změněno: porovnání profilu, modulů, pokrytí, sady pravidel, verze hodnocení a baseline.
  • Upozornění nepřichází: otestujte kanál a potvrďte jeho uložený cíl a práh závažnosti.

Supabase Deep Scan kontroly

  • Projekt nebyl detekován: zadejte adresu URL projektu a anonymní klíč ručně.
  • Skenování nelze spustit: ověřte, zda je doména platformy ověřena.
  • Neočekávaný přístup k datům: reprodukujte s anonymní rolí a zkontrolujte zamýšlené zásady RLS.
  • Je připojen nesprávný projekt: před připojením správného projektu jej odpojte.

CLI kontroly

  • chybí vice: ověřte globální binární cestu npm nebo použijte npx vice-security.
  • Kontroly prohlížeče se nezdaří: ověřte, zda jsou k dispozici Chromium a kompatibilní závislosti běhového prostředí.
  • Je zkontrolován neočekávaný soubor: zkontrolujte kořen projektu a .viceignore.
  • Audit je pomalý: zkontrolujte velikost úložiště, historii Git, závislosti a vlastní moduly.

GitHub Action kontroly

  • PR komentář selže: udělte žádosti o stažení: napište pro důvěryhodnou událost.
  • SARIF nahrávání se nezdaří: udělte bezpečnostní události: zapište a potvrďte dostupnost skenování kódu.
  • Aktualizace odznaku se nezdařila: udělit obsah: napsat a zkontrolovat ochranu větve.
  • Prahová hodnota CI se neočekávaně změnila: porovnejte verzi akce, konfiguraci, baseline a pokrytí zpráv.

Připravte si užitečnou zprávu o podpoře

Zahrňte povrch VICE, přesný příkaz nebo krok pracovního postupu, verzi balíčku nebo akce, verze motoru a sady pravidel, stav pokrytí, vyčištěnou chybu a operační prostředí.

Odstraňte citlivé hodnoty
Nikdy nepřipojujte živé soubory cookie, autorizační hlavičky, klíče servisních rolí Supabase, tokeny GitHub, webhooky Discord ani nezpracovaná tajemství.

Pokračujte s VICE

Spusťte audit zabezpečení webu pomocí VICE Platform.

Navštivte VICE