Software de Monitoramento de Vulnerabilidades de Aplicações

O que é o Cumulus

O Cumulus é um serviço que ajuda você a monitorar e corrigir vulnerabilidades de segurança em tempo real. Os problemas serão reportados em um painel web. É muito simples e poderoso.

Principais funcionalidades

Apenas instale o SDK no front-end web para que vulnerabilidades de segurança possam ser encontradas no serviço

• SDK detecta vulnerabilidades da Camada Interna, dinamicamente (ex: Evento DOM, Requisição XHR)
• Scanner detecta vulnerabilidades da Camada Externa, estaticamente (ex: análise baseada em crawling web)

Se você acha que pode detectar outras vulnerabilidades, contribua no SDK ou Scanner

SDK Cumulus para JavaScript

O SDK oficial do Cumulus para JavaScript, fornecido como npm

Nota: a versão atual não é suportada em projetos TypeScript, mas estamos considerando e faremos isso rapidamente! (#2)

Instalação

Para instalar o SDK, basta adicionar o pacote conforme abaixo:

npm install --save https://github.com/tophat-cloud/cumulus
yarn add https://github.com/tophat-cloud/cumulus

A configuração e o uso do SDK sempre seguem o mesmo princípio.

import { protect, captureMessage } from 'cumulus';

protect({
  key: '__key__',
});

captureMessage('Hello, world!');

Se você não tem __key__, por favor cadastre-se e crie um projeto para obter a chave

Conteúdo

• Site Oficial
• Contribuição
• Registro de alterações
• Licença de Código Aberto
• Documentos
• Roteiro

Recursos

• cumulus-scanner
• cumulus-front
• cumulus-back

Autor

@Jinny You  da TopHat