Hoppa till innehållet

Felsökning

Lös vanliga plattforms-, CLI- och GitHub Action-fel utan att avslöja hemligheter.


Plattformskontroller

  • Verifieringen misslyckas: bekräfta den auktoritativa TXT-posten och vänta på att negativ cache upphör.
  • Granskningen förblir i kö: kontrollera tjänstens status och tillgänglig plankapacitet innan du försöker igen.
  • säkerhetspoäng ändrad: jämför profil, moduler, täckning, regeluppsättning, poängversion och baseline.
  • Varningen kommer inte: testa kanalen och bekräfta dess sparade destination och svårighetströskel.

Supabase Deep Scan-kontroller

  • Projektet upptäcks inte: ange projektets URL och den anonyma nyckeln manuellt.
  • Skanningen kan inte starta: bekräfta att plattformsdomänen är verifierad.
  • Oväntad dataåtkomst: reproducera med den anonyma rollen och inspektera den avsedda RLS-policyn.
  • Fel projekt är länkat: ta bort länken innan du ansluter rätt projekt.

CLI kontroller

  • vice saknas: verifiera den globala npm binära sökvägen eller använd npx vice-security.
  • Webbläsarkontroller misslyckas: bekräfta att Chromium och kompatibla körtidsberoenden är tillgängliga.
  • En oväntad fil skannas: inspektera projektroten och .viceignore.
  • Granskningen är långsam: granska lagringsutrymmets storlek, Git-historik, beroenden och anpassade moduler.

GitHub Action kontroller

  • PR-kommentar misslyckas: bevilja pull-requests: skriv för den betrodda händelsen.
  • SARIF uppladdning misslyckas: bevilja säkerhetshändelser: skriv och bekräfta tillgänglighet för kodskanning.
  • Uppdatering av märket misslyckas: bevilja innehåll: skriv och granska filialskydd.
  • CI-tröskeln ändrades oväntat: jämför Action-version, konfiguration, baseline och rapporttäckning.

Förbered en användbar supportrapport

Inkludera VICE-ytan, exakt kommando eller arbetsflödessteg, paket- eller åtgärdsversion, motor- och regeluppsättningsversioner, täckningsstatus, sanerat fel och driftsmiljö.

Ta bort känsliga värden
Bifoga aldrig live-cookies, auktoriseringsrubriker, Supabase servicerollnycklar, GitHub-tokens, Discord-webhooks eller råa hemligheter.

Fortsätt med VICE

Kör en webbsäkerhetsrevision med VICE Platform.

Besök VICE