Устранение неполадок
Устраняйте распространенные сбои платформы, CLI и GitHub Action, не раскрывая секретов.
Проверка платформы
- Проверка не удалась: подтвердите достоверную запись TXT и дождитесь истечения срока действия отрицательного кэша.
- Аудит остается в очереди: перед повторной попыткой проверьте состояние службы и доступную емкость плана.
- Изменена оценка безопасности: сравните профиль, модули, покрытие, набор правил, версию оценки и baseline.
- Оповещение не приходит: проверьте канал и подтвердите его сохраненный пункт назначения и порог серьезности.
Supabase Проверки глубокого сканирования
- Проект не обнаружен: введите URL-адрес проекта и анонимный ключ вручную.
- Невозможно запустить сканирование: убедитесь, что домен платформы проверен.
- Неожиданный доступ к данным: воспроизведите с анонимной ролью и проверьте предполагаемую политику RLS.
- Связан неправильный проект: отмените связь, прежде чем подключать правильный проект.
CLI проверяет
- недостаток отсутствует: проверьте глобальный двоичный путь npm или используйте npx vice-security.
- Проверка браузера не удалась: убедитесь, что Chromium и совместимые зависимости среды выполнения доступны.
- Сканируется непредвиденный файл: проверьте корень проекта и .viceignore.
- Аудит идет медленно: проверьте размер репозитория, историю Git, зависимости и пользовательские модули.
GitHub Action проверяет
- Комментарий по связям с общественностью не удался: предоставить запросы на включение: напишите для доверенного события.
- Ошибка загрузки SARIF: разрешите события безопасности: напишите и подтвердите доступность сканирования кода.
- Обновление значка не выполнено: предоставить содержимое: защита ветки записи и проверки.
- Порог CI неожиданно изменился: сравните версию действия, конфигурацию, baseline и покрытие отчета.
Подготовьте полезный отчет службы поддержки
Укажите поверхность VICE, точную команду или этап рабочего процесса, версию пакета или действия, версии ядра и набора правил, статус покрытия, устраненную ошибку и операционную среду.
Удалить конфиденциальные значения
Никогда не прикрепляйте живые файлы cookie, заголовки авторизации, ключи сервисной роли Supabase, токены GitHub, веб-перехватчики Discord или необработанные секреты.
Продолжить с VICE
Запустите аудит веб-безопасности с помощью VICE Platform.