Gå til innhold

Feilsøking

Løs vanlige plattform-, CLI- og GitHub Action-feil uten å avsløre hemmeligheter.


Plattformsjekker

  • Verifisering mislykkes: bekreft den autoritative TXT-posten og vent på utløp av negativ cache.
  • Revisjon forblir i kø: sjekk tjenestestatus og tilgjengelig plankapasitet før du prøver på nytt.
  • sikkerhetspoeng endret: sammenlign profil, moduler, dekning, regelsett, poengversjon og baseline.
  • Varsel kommer ikke: test kanalen og bekreft den lagrede destinasjonen og alvorlighetsgrensen.

Supabase Deep Scan-kontroller

  • Prosjektet er ikke oppdaget: skriv inn prosjektets URL og den anonyme nøkkelen manuelt.
  • Skanning kan ikke starte: Bekreft at plattformdomenet er verifisert.
  • Uventet datatilgang: reproduser med den anonyme rollen og inspiser den tiltenkte RLS-policyen.
  • Feil prosjekt er koblet: koble fra det før du kobler til riktig prosjekt.

CLI sjekker

  • skrustikke mangler: bekreft den globale npm binære banen eller bruk npx vice-security.
  • Nettlesersjekker mislykkes: bekreft at Chromium og kompatible kjøretidsavhengigheter er tilgjengelige.
  • En uventet fil skannes: inspiser prosjektroten og .viceignore.
  • Revisjonen er treg: gjennomgå depotstørrelse, Git-historikk, avhengigheter og tilpassede moduler.

GitHub Action sjekker

  • PR-kommentar mislykkes: gi pull-requests: skriv for den pålitelige hendelsen.
  • SARIF opplasting mislykkes: gi sikkerhetshendelser: skriv og bekreft tilgjengelighet for kodeskanning.
  • Merkeoppdatering mislykkes: gi innhold: skriv og gjennomgå filialbeskyttelse.
  • CI-terskel endret uventet: sammenlign handlingsversjon, konfigurasjon, baseline og rapportdekning.

Lag en nyttig støtterapport

Inkluder VICE-overflaten, nøyaktig kommando- eller arbeidsflyttrinn, pakke- eller handlingsversjon, motor- og regelsettversjoner, dekningsstatus, renset feil og driftsmiljø.

Fjern sensitive verdier
Legg aldri ved live informasjonskapsler, autorisasjonshoder, Supabase tjenesterollenøkler, GitHub-tokens, Discord webhooks eller råhemmeligheter.

Fortsett med VICE

Kjør en nettsikkerhetsrevisjon med VICE Platform.

Besøk VICE