Ga naar de inhoud

Problemen oplossen

Los veelvoorkomende platform-, CLI- en GitHub Action-fouten op zonder geheimen prijs te geven.


Platformcontroles

  • Verificatie mislukt: bevestig het gezaghebbende TXT-record en wacht tot de negatieve cache vervalt.
  • Audit blijft in de wachtrij staan: controleer de servicestatus en de beschikbare plancapaciteit voordat u het opnieuw probeert.
  • beveiligingsscore gewijzigd: vergelijk profiel, modules, dekking, regelset, scoreversie en baseline.
  • Er komt geen waarschuwing: test het kanaal en bevestig de opgeslagen bestemming en ernstdrempel.

Supabase Diepe scancontroles

  • Project wordt niet gedetecteerd: voer de project-URL en de anonieme sleutel handmatig in.
  • Scan kan niet starten: bevestig dat het platformdomein is geverifieerd.
  • Onverwachte gegevenstoegang: reproduceer met de anonieme rol en inspecteer het beoogde RLS beleid.
  • Verkeerd project is gekoppeld: ontkoppel het voordat u het juiste project aansluit.

CLI cheques

  • vice ontbreekt: verifieer het globale npm binaire pad of gebruik npx vice-security.
  • Browsercontroles mislukken: bevestig dat Chromium en compatibele runtime-afhankelijkheden beschikbaar zijn.
  • Er wordt een onverwacht bestand gescand: inspecteer de projectroot en .viceignore.
  • De audit is traag: controleer de grootte van de repository, de Git-geschiedenis, afhankelijkheden en aangepaste modules.

GitHub Action cheques

  • PR-opmerking mislukt: pull-aanvragen verlenen: schrijf voor de vertrouwde gebeurtenis.
  • SARIF uploaden mislukt: beveiligingsgebeurtenissen toestaan: schrijf en bevestig de beschikbaarheid van codescans.
  • Badge-update mislukt: inhoud verlenen: vertakkingsbeveiliging schrijven en beoordelen.
  • CI-drempel onverwacht gewijzigd: vergelijk actieversie, configuratie, baseline en rapportdekking.

Bereid een nuttig ondersteuningsrapport voor

Vermeld het VICE-oppervlak, de exacte opdracht of workflowstap, pakket- of actieversie, engine- en regelsetversies, dekkingsstatus, opgeschoonde fout en besturingsomgeving.

Gevoelige waarden verwijderen
Voeg nooit live cookies, autorisatieheaders, Supabase servicerolsleutels, GitHub-tokens, Discord-webhooks of onbewerkte geheimen toe.

Ga verder met VICE

Voer een webbeveiligingsaudit uit met VICE Platform.

Bezoek VICE