Odstraňování problémů
Vyřešte běžné chyby platformy, CLI a GitHub Action bez odhalení tajemství.
Kontrola nástupiště
- Ověření se nezdaří: potvrďte autoritativní záznam TXT a počkejte na vypršení záporné mezipaměti.
- Audit zůstává ve frontě: před dalším pokusem zkontrolujte stav služby a dostupnou kapacitu plánu.
- skóre zabezpečení změněno: porovnání profilu, modulů, pokrytí, sady pravidel, verze hodnocení a baseline.
- Upozornění nepřichází: otestujte kanál a potvrďte jeho uložený cíl a práh závažnosti.
Supabase Deep Scan kontroly
- Projekt nebyl detekován: zadejte adresu URL projektu a anonymní klíč ručně.
- Skenování nelze spustit: ověřte, zda je doména platformy ověřena.
- Neočekávaný přístup k datům: reprodukujte s anonymní rolí a zkontrolujte zamýšlené zásady RLS.
- Je připojen nesprávný projekt: před připojením správného projektu jej odpojte.
CLI kontroly
- chybí vice: ověřte globální binární cestu npm nebo použijte npx vice-security.
- Kontroly prohlížeče se nezdaří: ověřte, zda jsou k dispozici Chromium a kompatibilní závislosti běhového prostředí.
- Je zkontrolován neočekávaný soubor: zkontrolujte kořen projektu a .viceignore.
- Audit je pomalý: zkontrolujte velikost úložiště, historii Git, závislosti a vlastní moduly.
GitHub Action kontroly
- PR komentář selže: udělte žádosti o stažení: napište pro důvěryhodnou událost.
- SARIF nahrávání se nezdaří: udělte bezpečnostní události: zapište a potvrďte dostupnost skenování kódu.
- Aktualizace odznaku se nezdařila: udělit obsah: napsat a zkontrolovat ochranu větve.
- Prahová hodnota CI se neočekávaně změnila: porovnejte verzi akce, konfiguraci, baseline a pokrytí zpráv.
Připravte si užitečnou zprávu o podpoře
Zahrňte povrch VICE, přesný příkaz nebo krok pracovního postupu, verzi balíčku nebo akce, verze motoru a sady pravidel, stav pokrytí, vyčištěnou chybu a operační prostředí.
Odstraňte citlivé hodnoty
Nikdy nepřipojujte živé soubory cookie, autorizační hlavičky, klíče servisních rolí Supabase, tokeny GitHub, webhooky Discord ani nezpracovaná tajemství.
Pokračujte s VICE
Spusťte audit zabezpečení webu pomocí VICE Platform.