ผู้ช่วยด้านความปลอดภัยเชิงป้องกัน
วางแผนให้ฉลาดขึ้น ทดสอบอย่างมีความรับผิดชอบ
สร้างแผนการทดสอบเจาะระบบที่พร้อมสำหรับใช้เป็นหลักฐาน สำหรับระบบที่คุณได้รับอนุญาตให้ประเมิน
ขอบเขต ระยะเวลา ผู้ติดต่อ และเงื่อนไขการหยุดทำงาน จะแสดงให้เห็นในทุกการดำเนินงาน
สรุปข้อตกลงการจ้างงาน
กำหนดขอบเขต
พื้นที่ทำงานนี้ไม่ได้รันการสแกนหรือโจมตีระบบ แต่ช่วยคุณวางแผนการตรวจสอบที่ได้รับอนุญาตและไม่ทำลายระบบ
แผนปฏิบัติการภาคสนาม
ขั้นตอนที่ปลอดภัยถัดไปของคุณ
ยังไม่มีแผนงาน
เพิ่มวัตถุประสงค์และขอบเขต จากนั้นสร้างแผนงานที่เน้นจุดสำคัญพร้อมจุดตรวจสอบและคำแนะนำในการเก็บหลักฐาน
กำลังร่างแผนงานที่ปลอดภัยและคำนึงถึงขอบเขต…
SECURITY COPILOT
ตรวจสอบ สร้าง และตรวจสอบความถูกต้องอย่างปลอดภัย
ถาม AI
คุณต้องการให้ AI ช่วยรักษาความปลอดภัยในส่วนใด?
บอก Copilot ว่าคุณต้องการให้ตรวจสอบ แก้ไข ตรวจจับ หรือสร้างแผนผังสิ่งใด
Copilot สามารถช่วยในการวิเคราะห์ที่ปลอดภัย, เป้าหมายจำลอง, การแก้ไข และการตรวจสอบที่ย้อนกลับได้ โดยจะปฏิเสธการสร้างมัลแวร์, การกระทำที่ทำลายล้าง, การขโมยข้อมูลประจำตัว, การหลบเลี่ยง หรือการเข้าถึงโดยไม่ได้รับอนุญาต
เวิร์กเบนช์ที่ปลอดภัยของคุณ
เลือกประเภทคำขอและเพิ่มโค้ด พรอมต์ หรือระบุขอบเขตงานให้ชัดเจนเพื่อให้ได้รับคำตอบที่นำไปใช้งานได้จริง
กำลังตรวจสอบคำขอตามขอบเขตการใช้งานที่ปลอดภัย…
การตอบกลับจาก Copilot
คัดลอกคำตอบโมดูลขั้นสูง
ชุดเครื่องมือวิศวกรรมความปลอดภัย
ใช้เวิร์กโฟลว์เฉพาะที่สำหรับเครื่องในการสร้างแบบจำลองภัยคุกคาม, วิศวกรรมการตรวจจับ, การประเมินโฮสต์, การแก้ไข และคุณภาพของหลักฐาน
สร้างแผนผังเส้นทางการโจมตีที่ปลอดภัย
บันทึกสินทรัพย์และขอบเขตความเชื่อถือ โดยไม่ทำให้แผนผังกลายเป็นคู่มือการบุกรุก
ระบบหรือบริการ สินทรัพย์ที่สำคัญ ขอบเขตความเชื่อถือ สร้างแผนผังภัยคุกคามเพิ่มระบบและสินทรัพย์เพื่อสร้างแผนผังภัยคุกคามที่สามารถตรวจสอบได้
ร่างกฎการตรวจจับ
สร้างจุดเริ่มต้นของ YARA หรือ Sigma ที่สามารถตรวจสอบได้ สำหรับตัวอย่างในแล็บที่ไม่เป็นอันตรายและ telemetry ที่มีการเฝ้าติดตาม
รูปแบบกฎ พฤติกรรมหรือสิ่งประดิษฐ์ แพลตฟอร์มหรือผลิตภัณฑ์ ร่างกฎที่ปลอดภัยเลือกรูปแบบและอธิบายสัญญาณการป้องกันเพื่อร่างโครงสร้างกฎ
ดำเนินการตรวจสอบการแก้ไข
เปลี่ยนส่วนของโค้ดให้เป็นรายการตรวจสอบที่นำไปใช้ได้จริง เพื่อการเปลี่ยนแปลงในระบบ production ที่ปลอดภัยและส่งผลกระทบน้อยที่สุด
ภาษาหรือเฟรมเวิร์ก โค้ดหรือพฤติกรรมที่ต้องตรวจสอบ สร้างรายการตรวจสอบการรีวิววางโค้ดส่วนเล็กๆ เพื่อรับรายการตรวจสอบสำหรับการรีวิวเชิงป้องกัน
เตรียมชุดหลักฐาน
กำหนดมาตรฐานบันทึกการตรวจสอบเพื่อให้เจ้าของสามารถจำลองสถานการณ์และแก้ไขปัญหาที่ได้รับการยืนยันได้
สิ่งที่ตรวจพบหรือการควบคุม ผลลัพธ์ที่สังเกตได้ สร้างบันทึกหลักฐานเพิ่มสิ่งที่ตรวจพบและผลลัพธ์ที่สังเกตได้เพื่อสร้างเทมเพลตหลักฐาน
ตรวจสอบ session cookie
ตรวจสอบคุณสมบัติของคุกกี้จาก metadata ของการตอบกลับ โดยไม่ต้องวาง token, ค่า หรือข้อมูลส่วนบุคคล
ชื่อคุกกี้ แอตทริบิวต์ที่ตรวจพบ บริบทของแอปพลิเคชัน สร้างการตรวจสอบคุกกี้เพิ่มชื่อคุกกี้และแฟล็กที่ตรวจพบเพื่อสร้างการรีวิว session-cookie
ดำเนินการตรวจสอบโฮสต์อย่างปลอดภัย
สร้างรายการตรวจสอบแบบอ่านอย่างเดียวและควบคุมขอบเขต สำหรับการประเมิน macOS และ Ubuntu Linux ที่ได้รับอนุญาต
ระบบปฏิบัติการเป้าหมาย โฮสต์หรือบริการ จุดประสงค์ในการรีวิว กฎและข้อจำกัด การตรวจสอบโฮสต์ที่ใช้สร้าง (Build host)เลือกระบบปฏิบัติการและจุดประสงค์ในการรีวิวเพื่อสร้างรายการตรวจสอบการรีวิวโฮสต์ที่ปลอดภัย
สร้างเพลย์บุ๊กสำหรับการทดสอบเจาะระบบอย่างปลอดภัย
สร้างส่วนตัดคำสั่งแบบอ่านอย่างเดียวที่ตรวจสอบได้ และการใช้งานเครื่องมือสำหรับการประเมิน macOS หรือ Ubuntu ที่ได้รับอนุญาต
ระบบปฏิบัติการ เครื่องมือหรือเวิร์กโฟลว์ เป้าหมายที่ได้รับอนุญาต ข้อจำกัดการใช้งาน สร้างเพลย์บุ๊กที่ปลอดภัยเลือกเครื่องมือและเป้าหมายที่ได้รับอนุญาตเพื่อสร้างคู่มือการใช้งาน
บันทึกหลักฐาน
สิ่งที่ตรวจพบที่ต้องดำเนินการต่อ
บันทึกหลักฐานของคุณว่างเปล่า
บันทึกปัญหาที่ผ่านการตรวจสอบแล้วที่นี่ เพื่อให้การแก้ไขมีเจ้าของและขั้นตอนต่อไปที่ชัดเจน