DAST- und Netzwerkberichte

Schritte

1. Öffnen Sie Plugins und prüfen Sie die für Ihr Konto verfügbaren Werkzeuge und Downloads. Starten Sie für DAST die Kontoverbindung in der Desktop-App, bestätigen Sie deren Gerätecode und wählen Sie den gewünschten Arbeitsbereich.
2. Wählen Sie im lokalen DAST-Werkzeug ein autorisiertes Ziel und einen Umfang. Scans nutzen ZAP auf Ihrem Rechner; das hochgeladene Ergebnis ist eine vom lokalen Client bestätigte Zusammenfassung, kein vom vetkit-Server ausgeführter Scan.
3. Melden Sie sich für Netzwerkbeobachtungen beim Network Monitor an, wählen Sie den Browser-Tab und zeichnen Sie den zu untersuchenden Ablauf auf. Senden Sie die Aufzeichnung an vetkit und prüfen Sie den gespeicherten Bericht.
4. Prüfen Sie vor dem Teilen eines Netzwerkberichts seine Sichtbarkeit. Berichte unterstützen private Freigabe und Freigabe im Arbeitsbereich; Teammitglieder erhalten eine bereinigte Ansicht statt der ursprünglichen Befunddetails des Absenders.

Das Ergebnis lesen

Ein Laufzeitbericht erfasst die während dieser Sitzung beobachteten Anfragen und Interaktionen. Er ist von einem Repository-Audit getrennt und deckt möglicherweise weder authentifizierte Pfade noch jede Rolle oder jeden Endpunkt ab.

Grenzen und Verfügbarkeit

Kontofunktionen, Werkzeugverfügbarkeit und Ausführungslimits gelten. Scannen Sie nur Systeme, für deren Prüfung Sie autorisiert sind. Vom lokalen Client bestätigte Ergebnisse sind keine unabhängige Serververifikation. Bereinigung verringert die Offenlegung, ist aber kein Grund, unnötigen sensiblen Datenverkehr aufzuzeichnen oder zu teilen.

Dieser Leitfaden beschreibt den implementierten Ablauf. Die verfügbaren Funktionen Ihres Arbeitsbereichs hängen von Kontoberechtigungen und Konfiguration ab; Free Quick Scan umfasst nicht alle erweiterten Abläufe. Prüfen Sie die verfügbaren Kontrollen und die Nachweise jedes Laufs.

Weiterführende Dokumentation

• Eine Freigabeform wählen
• Dokumentationsübersicht