Перейти к содержимому

Устранение неполадок

Устраняйте распространенные сбои платформы, CLI и GitHub Action, не раскрывая секретов.


Проверка платформы

  • Проверка не удалась: подтвердите достоверную запись TXT и дождитесь истечения срока действия отрицательного кэша.
  • Аудит остается в очереди: перед повторной попыткой проверьте состояние службы и доступную емкость плана.
  • Изменена оценка безопасности: сравните профиль, модули, покрытие, набор правил, версию оценки и baseline.
  • Оповещение не приходит: проверьте канал и подтвердите его сохраненный пункт назначения и порог серьезности.

Supabase Проверки глубокого сканирования

  • Проект не обнаружен: введите URL-адрес проекта и анонимный ключ вручную.
  • Невозможно запустить сканирование: убедитесь, что домен платформы проверен.
  • Неожиданный доступ к данным: воспроизведите с анонимной ролью и проверьте предполагаемую политику RLS.
  • Связан неправильный проект: отмените связь, прежде чем подключать правильный проект.

CLI проверяет

  • недостаток отсутствует: проверьте глобальный двоичный путь npm или используйте npx vice-security.
  • Проверка браузера не удалась: убедитесь, что Chromium и совместимые зависимости среды выполнения доступны.
  • Сканируется непредвиденный файл: проверьте корень проекта и .viceignore.
  • Аудит идет медленно: проверьте размер репозитория, историю Git, зависимости и пользовательские модули.

GitHub Action проверяет

  • Комментарий по связям с общественностью не удался: предоставить запросы на включение: напишите для доверенного события.
  • Ошибка загрузки SARIF: разрешите события безопасности: напишите и подтвердите доступность сканирования кода.
  • Обновление значка не выполнено: предоставить содержимое: защита ветки записи и проверки.
  • Порог CI неожиданно изменился: сравните версию действия, конфигурацию, baseline и покрытие отчета.

Подготовьте полезный отчет службы поддержки

Укажите поверхность VICE, точную команду или этап рабочего процесса, версию пакета или действия, версии ядра и набора правил, статус покрытия, устраненную ошибку и операционную среду.

Удалить конфиденциальные значения
Никогда не прикрепляйте живые файлы cookie, заголовки авторизации, ключи сервисной роли Supabase, токены GitHub, веб-перехватчики Discord или необработанные секреты.

Продолжить с VICE

Запустите аудит веб-безопасности с помощью VICE Platform.

Посетите ВИЦЕ