ScopeGuard Security Copilot
Loading...
SG ScopeGuard កន្លែងធ្វើការសន្តិសុខដែលទទួលបានការអនុញ្ញាត
បើកមុខងារសុវត្ថិភាព កំណត់កន្លែងធ្វើការឡើងវិញ

ជំនួយការសន្តិសុខការពារ

រៀបចំផែនការឱ្យកាន់តែឆ្លាតវៃ។ តេស្តដោយការទទួលខុសត្រូវ។

បង្កើតផែនការ pentest ដែលត្រៀមរួចជាស្រេចសម្រាប់ភស្តុតាង សម្រាប់ប្រព័ន្ធដែលអ្នកមានសិទ្ធិវាយតម្លៃ។

✓
ការអនុញ្ញាតជាមុន

វិសាលភាព ពេលវេលា អ្នកទំនាក់ទំនង និងលក្ខខណ្ឌបញ្ឈប់ នឹងបន្តបង្ហាញនៅលើរាល់ការចូលរួមទាំងអស់។

សេចក្តីសង្ខេបនៃការចូលរួម

កំណត់ព្រំដែន

01
គោលបំណង ទ្រព្យសម្បត្តិក្នុងវិសាលភាព
ការផ្តោតលើការវាយតម្លៃ
បង្អួចពេលវេលាតេស្ត
i

កន្លែងធ្វើការនេះមិនដំណើរការការស្កែន ឬវាយប្រហារប្រព័ន្ធនោះទេ។ វាជួយអ្នកក្នុងការរៀបចំផែនការផ្ទៀងផ្ទាត់ដែលបានអនុញ្ញាត និងមិនបង្កការបំផ្លិចបំផ្លាញ។

បង្កើតផែនការតេស្តដែលមានសុវត្ថិភាព →

ផែនការចុះ 현地 (FIELD PLAN)

ជំហានសុវត្ថិភាពបន្ទាប់របស់អ្នក

02

មិនទាន់មានផែនការនៅឡើយទេ

បន្ថែមគោលបំណង និងវិសាលភាព បន្ទាប់មកបង្កើតផែនការដែលផ្តោតលើចំណុចត្រួតពិនិត្យ និងការណែនាំអំពីភស្តុតាង។

កំពុងព្រាងផែនការដែលមានសុវត្ថិភាព និងយល់ដឹងពីវិសាលភាព…

Web application Scope required

SECURITY COPILOT

ពិនិត្យ, បង្កើត និងផ្ទៀងផ្ទាត់ដោយសុវត្ថិភាព

03

សួរ AI

តើអ្នកចង់ឱ្យ AI ជួយការពារអ្វី?

ប្រាប់ copilot អំពីអ្វីដែលអ្នកចង់ឱ្យពិនិត្យ ជួសជុល រកឃើញ ឬកំណត់គំរូ។

ប្រភេទសំណើ តើអ្នកចង់ឱ្យអ្វីមានសុវត្ថិភាព? ខ្ញុំបញ្ជាក់ថា នេះគឺសម្រាប់បរិស្ថានការពារ ឬអប់រំដែលទទួលបានការអនុញ្ញាត។
i

ជំនួយការអាចជួយក្នុងការវិភាគដែលមានសុវត្ថិភាព គោលដៅសាកល្បង ការកែសម្រួល និងការផ្ទៀងផ្ទាត់ដែលអាចត្រឡប់មកវិញបាន។ វានឹងបដិសេធចំពោះមេរោគ សកម្មភាពបំផ្លិចបំផ្លាញ ការលួចយកព័ត៌មានសម្ងាត់ ការគេចវេះ ឬការចូលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាត។

សម្អាត ដំណើរការការពិនិត្យសុវត្ថិភាព →
/

តុធ្វើការដែលមានសុវត្ថិភាពរបស់អ្នក

ជ្រើសរើសប្រភេទសំណើ ហើយបន្ថែមកូដ ការណែនាំ (prompt) ឬកិច្ចការដែលមានវិសាលភាពច្បាស់លាស់ ដើម្បីទទួលបានចម្លើយដែលជាក់ស្តែង។

កំពុងពិនិត្យសំណើធៀបនឹងព្រំដែននៃការប្រើប្រាស់ប្រកបដោយសុវត្ថិភាព…

ការឆ្លើយតបរបស់ Copilot

ចម្លងចម្លើយ

            

ម៉ូឌុលកម្រិតខ្ពស់

ឧបករណ៍វិស្វកម្មសន្តិសុខ

04

ប្រើប្រាស់លំហូរការងារក្នុងម៉ាស៊ីនដែលផ្តោតសំខាន់ សម្រាប់ការបង្កើតគំរូការគំរាមកំហែង, វិស្វកម្មរកឃើញ, ការវាយតម្លៃម៉ាស៊ីន, ការកែតម្រូវ និងគុណភាពភស្តុតាង។

គំរូគំរាមកំហែង មន្ទីរពិសោធន៍រកឃើញ (Detection lab) ការពិនិត្យកូដ កញ្ចប់ភស្តុតាង Session cookie macOS / Ubuntu ស្គ្រីប និងឧបករណ៍

គូសផែនទីផ្លូវវាយប្រហារដែលមានសុវត្ថិភាព

កត់ត្រាទ្រព្យសម្បត្តិ និងព្រំដែននៃទំនុកចិត្ត ដោយមិនបំប្លែងផែនទីឱ្យទៅជាសៀវភៅណែនាំនៃការជ្រៀតចូល។

ប្រព័ន្ធ ឬសេវាកម្ម ទ្រព្យសម្បត្តិសំខាន់ៗ ព្រំដែននៃទំនុកចិត្ត បង្កើតផែនទីគំរាមកំហែង
លទ្ធផលសុវត្ថិភាព
សូមបន្ថែមប្រព័ន្ធ និងទ្រព្យសម្បត្តិ ដើម្បីបង្កើតផែនទីគំរាមកំហែងដែលអាចពិនិត្យឡើងវិញបាន។

ព្រាងវិធានរកឃើញ (detection rule)

បង្កើតចំណុចចាប់ផ្តើម YARA ឬ Sigma ដែលអាចពិនិត្យបាន សម្រាប់គំរូពិសោធន៍ដែលមិនបង្កគ្រោះថ្នាក់ និង telemetry ដែលត្រូវបានតាមដាន។

ទម្រង់នៃច្បាប់ ឥរិយាបថ ឬវត្ថុបញ្ជាក់ Platform ឬផលិតផល ព្រាងវិធានដែលមានសុវត្ថិភាព
លទ្ធផលសុវត្ថិភាព
ជ្រើសរើសទម្រង់ និងពិពណ៌នាអំពីសញ្ញាការពារ ដើម្បីព្រាងគ្រោងនៃវិធាន (rule skeleton)។

ដំណើរការការពិនិត្យឡើងវិញលើការកែតម្រូវ

បំប្លែងកូដមួយផ្នែកឱ្យទៅជា checklist ជាក់ស្តែង សម្រាប់ការផ្លាស់ប្តូរ production ដែលមានសុវត្ថិភាព និងតិចតួចបំផុត។

ភាសា ឬ framework កូដ ឬឥរិយាបថដែលត្រូវពិនិត្យ បង្កើតបញ្ជីត្រួតពិនិត្យការពិនិត្យឡើងវិញ
លទ្ធផលសុវត្ថិភាព
Paste កូដមួយផ្នែកតូច ដើម្បីទទួលបាន checklist សម្រាប់ការពិនិត្យមើលផ្នែកការពារ។

រៀបចំកញ្ចប់ភស្តុតាង

ធ្វើឱ្យកំណត់សម្គាល់នៃការផ្ទៀងផ្ទាត់មានលក្ខណៈស្តង់ដារ ដើម្បីឱ្យម្ចាស់អាចបង្កើតឡើងវិញ និងកែតម្រូវបញ្ហាដែលបានបញ្ជាក់។

ការរកឃើញ ឬការត្រួតពិនិត្យ លទ្ធផលដែលបានសង្កេតឃើញ បង្កើតកំណត់ចំណាំភស្តុតាង
លទ្ធផលសុវត្ថិភាព
បន្ថែមការរកឃើញ និងលទ្ធផលដែលបានសង្កេតឃើញ ដើម្បីបង្កើតគំរូភស្តុតាង។

ពិនិត្យមើល session cookie

ពិនិត្យមើល attributes របស់ cookie ពី response metadata ដោយមិនចាំបាច់ចម្លង tokens, តម្លៃ ឬទិន្នន័យផ្ទាល់ខ្លួន។

ឈ្មោះ Cookie លក្ខណៈដែលបានសង្កេតឃើញ បរិបទកម្មវិធី ការពិនិត្យមើល cookie សម្រាប់ build
លទ្ធផលសុវត្ថិភាព
បន្ថែមឈ្មោះ cookie និង flags ដែលបានសង្កេតឃើញ ដើម្បីបង្កើតការពិនិត្យឡើងវិញនូវ session-cookie។

ដំណើរការការពិនិត្យម្ចាស់ផ្ទះដោយសុវត្ថិភាព

បង្កើតបញ្ជីត្រួតពិនិត្យសម្រាប់តែការអាន និងគ្រប់គ្រងវិសាលភាព សម្រាប់ការវាយតម្លៃ macOS និង Ubuntu Linux ដែលបានអនុញ្ញាត។

ប្រព័ន្ធប្រតិបត្តិការគោលដៅ Host ឬសេវាកម្ម ការផ្តោតលើការពិនិត្យឡើងវិញ ច្បាប់ និងការកម្រិត ការពិនិត្យឡើងវិញនូវ build host
លទ្ធផលសុវត្ថិភាព
សូមជ្រើសរើសប្រព័ន្ធប្រតិបត្តិការ និងការផ្តោត ដើម្បីបង្កើតបញ្ជីត្រួតពិនិត្យការពិនិត្យ Host ដែលមានសុវត្ថិភាព។

បង្កើត playbook សម្រាប់ការធ្វើតេស្តជ្រៀតចូលដោយសុវត្ថិភាព

បង្កើតបំណិតពាក្យបញ្ជាសម្រាប់តែការអាន និងការប្រើប្រាស់ឧបករណ៍ដែលអាចពិនិត្យបាន សម្រាប់ការវាយតម្លៃ macOS ឬ Ubuntu ដែលបានអនុញ្ញាត។

ប្រព័ន្ធប្រតិបត្តិការ ឧបករណ៍ ឬលំហូរការងារ គោលដៅដែលបានអនុញ្ញាត លក្ខខណ្ឌរឹតបន្តឹងនៃការប្រើប្រាស់ បង្កើតសៀវភៅណែនាំសុវត្ថិភាព
លទ្ធផលសុវត្ថិភាព
សូមជ្រើសរើសឧបករណ៍ និងគោលដៅដែលបានអនុញ្ញាត ដើម្បីបង្កើតមគ្គុទ្ទេសក៍ប្រើប្រាស់។

កំណត់ហេតុភស្តុតាង

ការរកឃើញដែលត្រូវតាមដាន

+បន្ថែមការរកឃើញ
ចំណងជើងនៃការរកឃើញ
កម្រិតធ្ងន់ធ្ងរ
កំណត់សម្គាល់ភស្តុតាង និងការដោះស្រាយ
បោះបង់ រក្សាទុកការរកឃើញ
✓

កំណត់ហេតុភស្តុតាងរបស់អ្នកគឺទទេ

កត់ត្រាបញ្ហាដែលបានផ្ទៀងផ្ទាត់នៅទីនេះ ដើម្បីឱ្យការដោះស្រាយមានម្ចាស់គ្រប់គ្រង និងជំហានបន្ទាប់ច្បាស់លាស់។

SCOPEGUARD // OPS

◆សម្រាប់តែការធ្វើតេស្តការពារដែលបានអនុញ្ញាតប៉ុណ្ណោះ។ សូមកុំដាក់ព័ត៌មានសម្ងាត់ និងទិន្នន័យរសើបនៅក្នុងកំណត់សម្គាល់។

SCOPE LOCKED លំហូរការងារសម្រាប់តែការអាន កំណត់សម្គាល់ដែលមានសុវត្ថិភាពសម្រាប់ session
នាំចេញសេចក្តីសង្ខេប