Руководство по продукту · Русский
Отчёты DAST и сетевые отчёты
Используйте локальное настольное приложение DAST или браузерный Network Monitor для сбора наблюдений во время выполнения, затем изучите загруженный отчёт и его видимость в vetkit.
Шаги
- Откройте «Расширения» и проверьте инструменты и загрузки, доступные вашему аккаунту. Для DAST начните подключение аккаунта в настольном приложении, подтвердите его код устройства и выберите нужное рабочее пространство.
- Выберите авторизованную цель и охват в локальном инструменте DAST. Сканирование использует ZAP на вашем компьютере; загруженный результат — это сводка, заверенная локальным клиентом, а не сканирование, выполненное сервером vetkit.
- Для наблюдений за сетью войдите в Network Monitor, выберите вкладку браузера и запишите поток, который хотите изучить. Отправьте запись в vetkit и просмотрите сохранённый отчёт.
- Проверьте видимость, прежде чем делиться сетевым отчётом. Отчёты поддерживают приватный доступ и доступ в рабочем пространстве; коллеги получают представление с скрытыми чувствительными данными, а не исходные детали находок отправителя.
Как читать результат
Отчёт о выполнении охватывает запросы и взаимодействия, наблюдавшиеся в течение той сессии. Он отделён от аудита репозитория и может не затрагивать аутентифицированные пути, все роли или все конечные точки.
Ограничения и доступность
Действуют возможности аккаунта, доступность инструментов и лимиты запусков. Сканируйте только системы, которые вам разрешено тестировать. Результаты, заверенные локальным клиентом, не являются независимой серверной верификацией. Скрытие данных снижает раскрытие, но не является поводом записывать или передавать излишний чувствительный трафик.
Это руководство описывает реализованный процесс. Доступные в рабочем пространстве функции зависят от возможностей аккаунта и настроек; Free Quick Scan включает не все расширенные процессы. Проверяйте доступные элементы управления и свидетельства, возвращаемые каждым запуском.