Vianetsintä

Alustan tarkistukset

• Vahvistus epäonnistuu: vahvista virallinen TXT-tietue ja odota negatiivisen välimuistin vanhenemista.
• Tarkastus pysyy jonossa: tarkista palvelun tila ja käytettävissä oleva suunnitelmakapasiteetti ennen kuin yrität uudelleen.
• suojauspisteitä muutettu: vertaa profiilia, moduuleja, kattavuutta, sääntöjoukkoa, pisteytysversiota ja baseline.
• Hälytys ei tule perille: testaa kanavaa ja vahvista sen tallennettu kohde ja vakavuuskynnys.

Supabase Deep Scan -tarkistukset

• Projektia ei havaita: anna projektin URL-osoite ja anonyymi avain manuaalisesti.
• Skannausta ei voi aloittaa: varmista, että alustan toimialue on vahvistettu.
• Odottamaton tietojen käyttö: toista anonyymi rooli ja tarkista suunniteltu RLS-käytäntö.
• Väärä projekti on linkitetty: poista linkitys ennen oikean projektin yhdistämistä.

CLI tarkistaa

• vice puuttuu: tarkista globaali npm-binääripolku tai käytä npx vice-security.
• Selaimen tarkistukset epäonnistuvat: varmista, että Chromium ja yhteensopivat ajonaikaiset riippuvuudet ovat saatavilla.
• Odottamaton tiedosto tarkistetaan: tarkista projektin juuri ja .viceignore.
• Tarkastus on hidasta: tarkista arkiston koko, Git-historia, riippuvuudet ja mukautetut moduulit.

GitHub Action tarkistaa

• PR-kommentti epäonnistuu: myönnä vetopyyntöjä: kirjoita luotetulle tapahtumalle.
• SARIF lataus epäonnistuu: myönnä suojaustapahtumat: kirjoita ja vahvista koodiskannauksen saatavuus.
• Merkin päivitys epäonnistuu: myönnä sisältö: kirjoita ja tarkista haaran suojaus.
• CI-kynnys muuttui odottamatta: vertaa toimintoversiota, kokoonpanoa, baseline ja raportin kattavuutta.

Valmistele hyödyllinen tukiraportti

Sisällytä VICE-pinta, tarkka komennon tai työnkulun vaihe, paketin tai toiminnon versio, moottorin ja sääntöjoukon versiot, kattavuuden tila, puhdistettu virhe ja käyttöympäristö.