Informes DAST y de red

Pasos

1. Abra Plugins y compruebe las herramientas y descargas disponibles para su cuenta. Para DAST, inicie la conexión de la cuenta en la aplicación de escritorio, apruebe su código de dispositivo y seleccione el espacio de trabajo previsto.
2. Elija un destino y un alcance autorizados en la herramienta DAST local. Los análisis usan ZAP en su equipo; el resultado cargado es un resumen atestiguado por el cliente local, no un análisis ejecutado por el servidor de vetkit.
3. Para las observaciones de red, inicie sesión en Network Monitor, seleccione la pestaña del navegador y grabe el flujo que quiera examinar. Envíe la grabación a vetkit y revise el informe guardado.
4. Compruebe la visibilidad antes de compartir un informe de red. Los informes admiten uso privado y compartido en el espacio de trabajo; los compañeros reciben una vista con datos sensibles ocultos en lugar de los detalles originales del remitente.

Leer el resultado

Un informe de ejecución cubre las peticiones e interacciones observadas durante esa sesión. Es independiente de una auditoría del repositorio y puede no probar rutas autenticadas, todos los roles ni todos los endpoints.

Límites y disponibilidad

Se aplican las capacidades de la cuenta, la disponibilidad de herramientas y los límites de ejecución. Analice solo sistemas que esté autorizado a probar. Los resultados atestiguados por el cliente local no son una verificación independiente del servidor. Ocultar datos sensibles reduce la exposición, pero no justifica capturar ni compartir tráfico sensible innecesario.

Esta guía describe el flujo implementado. Las funciones disponibles en su espacio de trabajo dependen de las capacidades de la cuenta y de la configuración; Free Quick Scan no incluye todos los flujos avanzados. Compruebe los controles disponibles y las evidencias devueltas por cada ejecución.

Documentación relacionada

• Elegir una forma de compartir
• Resumen de la documentación