Программное обеспечение для мониторинга уязвимостей приложений

Что такое Cumulus

Cumulus — это сервис, который помогает отслеживать и устранять уязвимости безопасности в реальном времени. Проблемы отображаются на веб-панели. Сервис очень простой и мощный.

Ключевые возможности

Просто установите SDK на клиентскую часть веб-приложения, и сервис сможет обнаруживать уязвимости безопасности

• SDK динамически выявляет уязвимости на внутреннем уровне (например, события DOM, XHR-запросы)
• Сканер статически выявляет уязвимости на внешнем уровне (например, анализ на основе веб-сканирования)

Если вы считаете, что можно обнаружить дополнительные уязвимости, пожалуйста, внесите свой вклад в SDK или сканер

Cumulus SDK для JavaScript

Официальный Cumulus SDK для JavaScript, доступный как npm

Примечание: текущая версия не поддерживается в TypeScript-проектах, но мы рассматриваем эту возможность и скоро её реализуем! (#2)

Установка

Для установки SDK просто добавьте пакет следующим образом:

npm install --save https://github.com/tophat-cloud/cumulus
yarn add https://github.com/tophat-cloud/cumulus

Установка и использование SDK всегда следуют одному и тому же принципу.

import { protect, captureMessage } from 'cumulus';

protect({
  key: '__key__',
});

captureMessage('Hello, world!');

Если у вас нет __key__, пожалуйста, зарегистрируйтесь и создайте проект, чтобы получить ключ

Содержание

• Официальный сайт
• Участие в разработке
• Журнал изменений
• Лицензия с открытым исходным кодом
• Документация
• План развития

Ресурсы

• cumulus-scanner
• cumulus-front
• cumulus-back

Автор

@Jinny You  из TopHat