Software di monitoraggio delle vulnerabilità delle applicazioni

Cos'è Cumulus

Cumulus è un servizio che ti aiuta a monitorare e risolvere le vulnerabilità di sicurezza in tempo reale. I problemi vengono segnalati su una dashboard web. È molto semplice e potente.

Caratteristiche principali

Basta installare l'SDK nel frontend web, è possibile rilevare vulnerabilità di sicurezza nel servizio

• L'SDK rileva le vulnerabilità dal livello interno, in modo dinamico (es. Evento DOM, Richiesta XHR)
• Lo Scanner rileva le vulnerabilità dal livello esterno, in modo statico (es. analisi basata su crawling web)

Se pensi che sia possibile rilevare ulteriori vulnerabilità, contribuisci sull'SDK o sullo Scanner

Cumulus SDK per JavaScript

L'SDK ufficiale Cumulus per JavaScript, fornito come pacchetto npm

Nota: la versione attuale non è supportata su progetti TypeScript, ma lo stiamo considerando e lo faremo presto! (#2)

Installazione

Per installare l'SDK, aggiungi semplicemente il pacchetto come segue:

npm install --save https://github.com/tophat-cloud/cumulus
yarn add https://github.com/tophat-cloud/cumulus

La configurazione e l'utilizzo dell'SDK seguono sempre lo stesso principio.

import { protect, captureMessage } from 'cumulus';

protect({
  key: '__key__',
});

captureMessage('Hello, world!');

Se non hai __key__, registrati e crea un progetto per ottenere la chiave

Contenuti

• Sito ufficiale
• Contributi
• Registro delle modifiche
• Licenza Open Source
• Documenti
• Roadmap

Risorse

• cumulus-scanner
• cumulus-front
• cumulus-back

Autore

@Jinny You  da TopHat