Guia do produto · Português
Relatórios DAST e de rede
Use o aplicativo DAST de desktop local ou o Network Monitor do navegador para coletar observações de execução e depois examine o relatório enviado e sua visibilidade no vetkit.
Etapas
- Abra Plugins e confira as ferramentas e os downloads disponíveis para sua conta. Para DAST, inicie a conexão da conta no aplicativo de desktop, aprove o código do dispositivo e selecione o espaço de trabalho desejado.
- Escolha um destino e um escopo autorizados na ferramenta DAST local. As análises usam ZAP na sua máquina; o resultado enviado é um resumo atestado pelo cliente local, não uma análise executada pelo servidor vetkit.
- Para observações de rede, entre no Network Monitor, selecione a aba do navegador e grave o fluxo que deseja examinar. Envie a gravação ao vetkit e revise o relatório salvo.
- Verifique a visibilidade antes de compartilhar um relatório de rede. Os relatórios permitem uso privado e compartilhamento no espaço de trabalho; colegas recebem uma visão com dados sensíveis ocultados, em vez dos detalhes originais dos achados do remetente.
Ler o resultado
Um relatório de execução cobre as solicitações e interações observadas naquela sessão. Ele é separado de uma auditoria de repositório e pode não exercitar caminhos autenticados, todos os papéis ou todos os endpoints.
Limites e disponibilidade
Aplicam-se as capacidades da conta, a disponibilidade das ferramentas e os limites de execução. Analise apenas sistemas que você tem autorização para testar. Resultados atestados pelo cliente local não são uma verificação independente do servidor. Ocultar dados reduz a exposição, mas não justifica capturar ou compartilhar tráfego sensível desnecessário.
Este guia descreve o fluxo implementado. As funções disponíveis no espaço de trabalho dependem das capacidades da conta e da configuração; Free Quick Scan não inclui todos os fluxos avançados. Confira os controles disponíveis e as evidências retornadas por cada execução.