Eresus Guard
Yetkili uygulama güvenliği testleri için bulut workbench’i: izinli web uygulamalarında DAST çalıştırın, kaynak kodu analizini inceleyin ve HTTP kanıtlarını ile OAST callback’lerini her bulgunun yanında tutun.
Bir proje açın, hedefin kapsam içinde olduğunu doğrulayın, kimlik doğrulama ve modülleri yapılandırın; sonucu aynı çalışma alanında inceleyin. Eresus Guard ürünü guard.eresussec.com adresindedir; bu sayfa belgelenmiş iş akışlarını anlatır.
Workbench kapsamı
Yetkili web ve API testleri
Projeyi ve hedefi açıkça tanımlayın; assessment profilini ve kimlik doğrulamayı yapılandırın. Onaylanan kapsam çalışmaya bağlı kalsın.
Depo genelinde kaynak kodu analizi
Agentic SAST, sabitlenmiş bir depo kopyasında dil farkındalıklı kaynak ve sink bağlamını inceler. Aday bulgular gerçek dosya, satır ve kod parçasını göstermeli; kayda geçmeden önce doğrulama ve trace aşamalarından geçmelidir.
Bulguya bağlı kanıt
Yalnızca önem derecesine bakmak yerine ilgili HTTP istek ve yanıtını, OAST callback’ini veya kaynak kodu konumunu bulgunun yanında inceleyin.
Guard iş akışı
Taramadan önce kapsam
Hedefi önce yetkilendirin. Keşfedilen bir bağlantı, projedeki onaylı kapsamı sessizce genişletmez.
Kanıta dayalı triyaj
Kanıtı inceleyin, sonucun uygulamayı etkileyip etkilemediğine karar verin, bir sorumlu atayın ve mühendisliğe tekrarlanabilir inceleme adımı verin.
Düzeltme sonrası retest
Aynı yetkili hedefe dönüp ilk davranışın değişip değişmediğini doğrulayın; sonucu assessment kaydıyla saklayın.
Guard iş akışlarını inceleyin
Eresus Guard hakkında sık sorulanlar
Eresus Guard nedir?
Eresus Guard, yetkili uygulama güvenliği değerlendirmeleri için bulut tabanlı bir workbench’tir. Ekipler proje açar, hedefi onaylar, taramayı yapılandırır ve destekleyici kanıtlarıyla bulguları Workbench içinde inceler.
Guard, DAST bulgularında HTTP kanıtını saklıyor mu?
Evet. Belgelenen DAST akışı, değerlendirmenin HTTP kayıtlarını ve OAST callback’lerini sonuçla birlikte tutar; inceleyen kişi bulgunun dayandığı istek, yanıt veya callback’i kontrol edebilir.
Guard kaynak analizinde doğrulanmamış bulguları nasıl eliyor?
Kaynak kodu analiz adayları gerçek dosya, satır ve kod parçasına dayanmalıdır. Kayıtlı bulguya dönüşmeden önce doğrulama ve trace aşamalarından geçer.
Yetkim olmayan bir hedefi tarayabilir miyim?
Hayır. Guard yetkili değerlendirmeler içindir. Ekipler taramadan önce hedefin projeye ve onaylı kapsama ait olduğunu doğrular.