İçeriğe atla

Sorun giderme

Yaygın Platform, CLI ve GitHub Action hatalarını gizli bilgileri açığa çıkarmadan çözün.


Platform kontrolleri

  • Doğrulama başarısız oluyor: yetkili TXT kaydını onaylayın ve negatif önbellek süresinin dolmasını bekleyin.
  • Denetim kuyrukta kalır: yeniden denemeden önce hizmet durumunu ve mevcut plan kapasitesini kontrol edin.
  • güvenlik puanı değişti: profili, modülleri, kapsamı, kural kümesini, puanlama sürümünü ve baseline'yi karşılaştırın.
  • Uyarı gelmiyor: Kanalı test edin ve kayıtlı hedefini ve önem eşiğini onaylayın.

Supabase Derin Tarama kontrolleri

  • Proje algılanmadı: Proje URL'sini ve anonim anahtarı manuel olarak girin.
  • Tarama başlatılamıyor: Platform etki alanının doğrulandığını doğrulayın.
  • Beklenmeyen veri erişimi: Anonim rolle çoğaltın ve amaçlanan RLS politikasını inceleyin.
  • Yanlış proje bağlantılı: Doğru projeyi bağlamadan önce bağlantıyı kaldırın.

CLI kontrol eder

  • mengene eksik: global npm ikili yolunu doğrulayın veya npx vice-security kullanın.
  • Tarayıcı kontrolleri başarısız oluyor: Chromium'un ve uyumlu çalışma zamanı bağımlılıklarının mevcut olduğunu doğrulayın.
  • Beklenmeyen bir dosya tarandı: proje kökünü ve .viceignore dosyasını inceleyin.
  • Denetim yavaştır: depo boyutunu, Git geçmişini, bağımlılıkları ve özel modülleri inceleyin.

GitHub Action kontrol eder

  • PR yorumu başarısız oluyor: çekme isteklerini kabul et: güvenilir olay için yaz.
  • SARIF yükleme başarısız: güvenlik olaylarını onaylayın: Kod Taramanın kullanılabilirliğini yazın ve onaylayın.
  • Rozet güncellemesi başarısız oluyor: içerikleri ver: şube korumasını yaz ve incele.
  • CI eşiği beklenmedik şekilde değişti: Eylem sürümünü, yapılandırmayı, baseline ve rapor kapsamını karşılaştırın.

Yararlı bir destek raporu hazırlayın

VICE yüzeyini, tam komut veya iş akışı adımını, paket veya Eylem sürümünü, motor ve kural kümesi sürümlerini, kapsam durumunu, arındırılmış hatayı ve işletim ortamını ekleyin.

Hassas değerleri kaldırın
Hiçbir zaman canlı çerezleri, yetkilendirme başlıklarını, Supabase hizmet rolü anahtarlarını, GitHub belirteçlerini, Discord web kancalarını veya ham sırları eklemeyin.

VICE ile devam et

VICE Platform ile bir web güvenliği denetimi çalıştırın.

VICE'ı ziyaret edin