Research
Utilisez Research lorsque la question est nouvelle ou demande du discernement.- « Ce finding est-il accessible depuis Internet ? »
- « Quels services utilisent cette bibliothèque vulnérable ? »
- « Cartographie le chemin d’attaque entre notre API publique et la base de données des paiements. »
Workflows
Utilisez un workflow lorsque vous poseriez sinon la même question à Research chaque semaine.- Vérifier l’exposition à Internet de chaque nouveau finding critique.
- Explorer les surfaces d’attaque d’un dépôt après chaque release.
Risk
Utilisez Risk pour traiter ce qu’Enclave a trouvé. Chaque finding est vérifié avant d’apparaître comme confirmé.Threat Feed
Utilisez le Threat Feed lorsqu’une nouvelle CVE fait l’actualité. Cliquez sur Check if we’re vulnerable pour la confronter à votre environnement.Quand Enclave n’est pas le bon outil
- Corriger du code. Enclave trouve et explique les problèmes. C’est votre équipe ou votre agent de code qui effectue la modification.
- Bloquer en temps réel. Enclave analyse et signale. Il ne se place pas sur le chemin des requêtes.