Feilsøking
Løs vanlige plattform-, CLI- og GitHub Action-feil uten å avsløre hemmeligheter.
Plattformsjekker
- Verifisering mislykkes: bekreft den autoritative TXT-posten og vent på utløp av negativ cache.
- Revisjon forblir i kø: sjekk tjenestestatus og tilgjengelig plankapasitet før du prøver på nytt.
- sikkerhetspoeng endret: sammenlign profil, moduler, dekning, regelsett, poengversjon og baseline.
- Varsel kommer ikke: test kanalen og bekreft den lagrede destinasjonen og alvorlighetsgrensen.
Supabase Deep Scan-kontroller
- Prosjektet er ikke oppdaget: skriv inn prosjektets URL og den anonyme nøkkelen manuelt.
- Skanning kan ikke starte: Bekreft at plattformdomenet er verifisert.
- Uventet datatilgang: reproduser med den anonyme rollen og inspiser den tiltenkte RLS-policyen.
- Feil prosjekt er koblet: koble fra det før du kobler til riktig prosjekt.
CLI sjekker
- skrustikke mangler: bekreft den globale npm binære banen eller bruk npx vice-security.
- Nettlesersjekker mislykkes: bekreft at Chromium og kompatible kjøretidsavhengigheter er tilgjengelige.
- En uventet fil skannes: inspiser prosjektroten og .viceignore.
- Revisjonen er treg: gjennomgå depotstørrelse, Git-historikk, avhengigheter og tilpassede moduler.
GitHub Action sjekker
- PR-kommentar mislykkes: gi pull-requests: skriv for den pålitelige hendelsen.
- SARIF opplasting mislykkes: gi sikkerhetshendelser: skriv og bekreft tilgjengelighet for kodeskanning.
- Merkeoppdatering mislykkes: gi innhold: skriv og gjennomgå filialbeskyttelse.
- CI-terskel endret uventet: sammenlign handlingsversjon, konfigurasjon, baseline og rapportdekning.
Lag en nyttig støtterapport
Inkluder VICE-overflaten, nøyaktig kommando- eller arbeidsflyttrinn, pakke- eller handlingsversjon, motor- og regelsettversjoner, dekningsstatus, renset feil og driftsmiljø.
Fjern sensitive verdier
Legg aldri ved live informasjonskapsler, autorisasjonshoder, Supabase tjenesterollenøkler, GitHub-tokens, Discord webhooks eller råhemmeligheter.
Fortsett med VICE
Kjør en nettsikkerhetsrevisjon med VICE Platform.