アプリケーション脆弱性監視ソフトウェア

Cumulusとは

Cumulusは、セキュリティの脆弱性をリアルタイムで監視し修正するためのサービスです。問題はWebダッシュボードで報告されます。非常にシンプルで強力です。

主な機能

SDKをWebフロントにインストールするだけで、サービス上のセキュリティ脆弱性を検出できます。

• SDKは内部レイヤーから動的に脆弱性を検出します（例：DOMイベント、XHRリクエスト）
• Scannerは外部レイヤーから静的に脆弱性を検出します（例：Webクローリングベースの解析）

追加で検出できる脆弱性があれば、SDKまたはScannerに貢献してください。

JavaScript用Cumulus SDK

JavaScript向け公式Cumulus SDKで、npmとして提供しています。

注：現在のバージョンはTypeScriptプロジェクトでは未対応ですが、現在検討中で、すぐに対応予定です！（#2）

インストール

SDKをインストールするには、以下のようにパッケージを追加してください：

npm install --save https://github.com/tophat-cloud/cumulus
yarn add https://github.com/tophat-cloud/cumulus

SDKのセットアップと使用方法は常に同じ原則に従います。

import { protect, captureMessage } from 'cumulus';

protect({
  key: '__key__',
});

captureMessage('Hello, world!');

__key__をお持ちでない場合は、サインアップしてプロジェクトを作成し、キーを取得してください。

コンテンツ

• 公式サイト
• コントリビューション
• 変更履歴
• オープンソースライセンス
• ドキュメント
• ロードマップ

リソース

• cumulus-scanner
• cumulus-front
• cumulus-back

作者

@Jinny You TopHat所属