Guida del prodotto · Italiano
Report DAST e di rete
Usa l’app desktop DAST locale o Network Monitor nel browser per raccogliere osservazioni durante l’esecuzione, poi esamina il report caricato e la sua visibilità in vetkit.
Passaggi
- Apri Plugin e controlla gli strumenti e i download disponibili per il tuo account. Per DAST, avvia il collegamento dell’account nell’app desktop, approva il codice dispositivo e scegli lo spazio di lavoro previsto.
- Scegli una destinazione e un ambito autorizzati nello strumento DAST locale. Le scansioni usano ZAP sul tuo computer; il risultato caricato è un riepilogo attestato dal client locale, non una scansione eseguita dal server vetkit.
- Per le osservazioni di rete, accedi a Network Monitor, scegli la scheda del browser e registra il flusso che vuoi esaminare. Invia la registrazione a vetkit e controlla il report salvato.
- Controlla la visibilità prima di condividere un report di rete. I report supportano visibilità privata e condivisione nello spazio di lavoro; i colleghi ricevono una vista con dati sensibili oscurati, non i dettagli originali dei rilievi del mittente.
Leggi il risultato
Un report di esecuzione copre le richieste e le interazioni osservate durante quella sessione. È separato dall’audit di un repository e potrebbe non esercitare percorsi autenticati, tutti i ruoli o tutti gli endpoint.
Limiti e disponibilità
Si applicano le capacità dell’account, la disponibilità degli strumenti e i limiti di esecuzione. Analizza solo sistemi che sei autorizzato a testare. I risultati attestati dal client locale non sono una verifica indipendente del server. L’oscuramento riduce l’esposizione, ma non giustifica la cattura o la condivisione di traffico sensibile non necessario.
Questa guida descrive il flusso implementato. Le funzioni disponibili nello spazio di lavoro dipendono dalle capacità dell’account e dalla configurazione; Free Quick Scan non include tutti i flussi avanzati. Controlla i comandi disponibili e le evidenze restituite da ogni esecuzione.