Research
Usa Research quando la domanda è nuova o richiede una valutazione.- “Questo finding è raggiungibile da internet?”
- “Quali servizi usano questa libreria vulnerabile?”
- “Mappa l’attack path dalla nostra API pubblica al database dei pagamenti.”
Workflows
Usa un workflow quando altrimenti faresti a Research la stessa domanda ogni settimana.- Controllare se ogni nuovo finding critico è esposto a internet.
- Analizzare le superfici di attacco di un repository dopo ogni release.
Risk
Usa Risk per lavorare su ciò che Enclave ha trovato. Ogni finding viene verificato prima di comparire come confermato.Threat Feed
Usa il Threat Feed quando una nuova CVE fa notizia. Fai clic su Check if we’re vulnerable per confrontarla con il tuo ambiente.Quando Enclave non è lo strumento giusto
- Correggere il codice. Enclave trova e spiega i problemi. La modifica la fa il tuo team o il tuo agente di coding.
- Blocco in tempo reale. Enclave analizza e segnala. Non si trova nel percorso delle richieste.