Felsökning
Lös vanliga plattforms-, CLI- och GitHub Action-fel utan att avslöja hemligheter.
Plattformskontroller
- Verifieringen misslyckas: bekräfta den auktoritativa TXT-posten och vänta på att negativ cache upphör.
- Granskningen förblir i kö: kontrollera tjänstens status och tillgänglig plankapacitet innan du försöker igen.
- säkerhetspoäng ändrad: jämför profil, moduler, täckning, regeluppsättning, poängversion och baseline.
- Varningen kommer inte: testa kanalen och bekräfta dess sparade destination och svårighetströskel.
Supabase Deep Scan-kontroller
- Projektet upptäcks inte: ange projektets URL och den anonyma nyckeln manuellt.
- Skanningen kan inte starta: bekräfta att plattformsdomänen är verifierad.
- Oväntad dataåtkomst: reproducera med den anonyma rollen och inspektera den avsedda RLS-policyn.
- Fel projekt är länkat: ta bort länken innan du ansluter rätt projekt.
CLI kontroller
- vice saknas: verifiera den globala npm binära sökvägen eller använd npx vice-security.
- Webbläsarkontroller misslyckas: bekräfta att Chromium och kompatibla körtidsberoenden är tillgängliga.
- En oväntad fil skannas: inspektera projektroten och .viceignore.
- Granskningen är långsam: granska lagringsutrymmets storlek, Git-historik, beroenden och anpassade moduler.
GitHub Action kontroller
- PR-kommentar misslyckas: bevilja pull-requests: skriv för den betrodda händelsen.
- SARIF uppladdning misslyckas: bevilja säkerhetshändelser: skriv och bekräfta tillgänglighet för kodskanning.
- Uppdatering av märket misslyckas: bevilja innehåll: skriv och granska filialskydd.
- CI-tröskeln ändrades oväntat: jämför Action-version, konfiguration, baseline och rapporttäckning.
Förbered en användbar supportrapport
Inkludera VICE-ytan, exakt kommando eller arbetsflödessteg, paket- eller åtgärdsversion, motor- och regeluppsättningsversioner, täckningsstatus, sanerat fel och driftsmiljö.
Ta bort känsliga värden
Bifoga aldrig live-cookies, auktoriseringsrubriker, Supabase servicerollnycklar, GitHub-tokens, Discord-webhooks eller råa hemligheter.
Fortsätt med VICE
Kör en webbsäkerhetsrevision med VICE Platform.