Zum Hauptinhalt springen

Research

Verwenden Sie Research, wenn die Frage neu ist oder eine Einschätzung erfordert.
  • “Is this finding reachable from the internet?”
  • “Which services use this vulnerable library?”
  • “Map the attack path from our public API to the payments database.”

Workflows

Verwenden Sie einen Workflow, wenn Sie Research sonst jede Woche dasselbe fragen würden.
  • Jedes neue kritische Finding auf Erreichbarkeit aus dem Internet prüfen.
  • Nach jedem Release die Angriffsflächen eines Repositorys untersuchen.
Wenn Sie einen Prompt immer wieder verwenden, bitten Sie Research, daraus einen Workflow zu machen. Siehe Workflow erstellen.

Risk

Verwenden Sie Risk, um abzuarbeiten, was Enclave gefunden hat. Jedes Finding wird verifiziert, bevor es als bestätigt angezeigt wird.

Threat Feed

Verwenden Sie den Threat Feed, wenn eine neue CVE in den Nachrichten ist. Klicken Sie auf Check if we’re vulnerable, um sie gegen Ihre Umgebung zu prüfen.

Wann Enclave nicht das richtige Tool ist

  • Code korrigieren. Enclave findet und erklärt Probleme. Die Änderung nimmt Ihr Team oder Ihr Coding-Agent vor.
  • Blockieren in Echtzeit. Enclave analysiert und berichtet. Es befindet sich nicht im Request-Pfad.