Problemen oplossen
Los veelvoorkomende platform-, CLI- en GitHub Action-fouten op zonder geheimen prijs te geven.
Platformcontroles
- Verificatie mislukt: bevestig het gezaghebbende TXT-record en wacht tot de negatieve cache vervalt.
- Audit blijft in de wachtrij staan: controleer de servicestatus en de beschikbare plancapaciteit voordat u het opnieuw probeert.
- beveiligingsscore gewijzigd: vergelijk profiel, modules, dekking, regelset, scoreversie en baseline.
- Er komt geen waarschuwing: test het kanaal en bevestig de opgeslagen bestemming en ernstdrempel.
Supabase Diepe scancontroles
- Project wordt niet gedetecteerd: voer de project-URL en de anonieme sleutel handmatig in.
- Scan kan niet starten: bevestig dat het platformdomein is geverifieerd.
- Onverwachte gegevenstoegang: reproduceer met de anonieme rol en inspecteer het beoogde RLS beleid.
- Verkeerd project is gekoppeld: ontkoppel het voordat u het juiste project aansluit.
CLI cheques
- vice ontbreekt: verifieer het globale npm binaire pad of gebruik npx vice-security.
- Browsercontroles mislukken: bevestig dat Chromium en compatibele runtime-afhankelijkheden beschikbaar zijn.
- Er wordt een onverwacht bestand gescand: inspecteer de projectroot en .viceignore.
- De audit is traag: controleer de grootte van de repository, de Git-geschiedenis, afhankelijkheden en aangepaste modules.
GitHub Action cheques
- PR-opmerking mislukt: pull-aanvragen verlenen: schrijf voor de vertrouwde gebeurtenis.
- SARIF uploaden mislukt: beveiligingsgebeurtenissen toestaan: schrijf en bevestig de beschikbaarheid van codescans.
- Badge-update mislukt: inhoud verlenen: vertakkingsbeveiliging schrijven en beoordelen.
- CI-drempel onverwacht gewijzigd: vergelijk actieversie, configuratie, baseline en rapportdekking.
Bereid een nuttig ondersteuningsrapport voor
Vermeld het VICE-oppervlak, de exacte opdracht of workflowstap, pakket- of actieversie, engine- en regelsetversies, dekkingsstatus, opgeschoonde fout en besturingsomgeving.
Gevoelige waarden verwijderen
Voeg nooit live cookies, autorisatieheaders, Supabase servicerolsleutels, GitHub-tokens, Discord-webhooks of onbewerkte geheimen toe.
Ga verder met VICE
Voer een webbeveiligingsaudit uit met VICE Platform.