tophat-cloud/cumulusSDK y escáner de monitoreo de debilidades de aplicaciones web en tiempo real. Detecta XSS, inyección SQL, payloads sensibles y vulnerabilidades de código mediante análisis dinámico en tiempo de ejecución y rastreo estático.
Software de Monitoreo de Debilidades de Aplicaciones
Cumulus es un servicio que te ayuda a monitorear y corregir debilidades de seguridad en tiempo real. Los problemas se reportarán en un panel web. Es muy simple y potente.
Solo instala el SDK en el frontend web, se pueden encontrar debilidades de seguridad en el servicio
Si crees que se pueden detectar debilidades adicionales, por favor contribuye en el SDK o el Escáner
El SDK oficial de Cumulus para JavaScript, disponible como npm
Nota: la versión actual no es compatible con proyectos TypeScript pero lo estamos considerando y lo haremos pronto! (#2)
Para instalar el SDK, simplemente agrega el paquete como se muestra a continuación:
npm install --save https://github.com/tophat-cloud/cumulus
yarn add https://github.com/tophat-cloud/cumulus
La configuración y el uso del SDK siempre siguen el mismo principio.
import { protect, captureMessage } from 'cumulus';
protect({
key: '__key__',
});
captureMessage('Hello, world!');
Si no tienes
__key__, por favor regístrate y crea un proyecto para obtener la clave
@Jinny You de TopHat
| Nombre | Origen | Descripción |
|---|
| XSS | SDK | Cuando el usuario ingresa una cadena con patrón XSS, se activa la detección de XSS |
| SQLInjection | SDK | Cuando el usuario ingresa un patrón de inyección SQL, se activa la detección de SQLInjection |
| Sensitive Payload | SDK | Cuando se realiza una solicitud con carga útil sensible. por ejemplo, contraseña sin codificar |
| File Upload | SDK | Cuando el usuario incrusta cualquier archivo preocupante para el sistema. por ejemplo, web shell |
| Unnecessary Comment | Scanner | Los comentarios de código están en el HTML o JS servido |
| Directory Traversal | Scanner | Detecta vulnerabilidad de listado de directorios |
| Guessing | Scanner | Detecta páginas sensibles como admin |
| Unobfuscated Code | Scanner | Detecta códigos vulnerables no ofuscados |