Research
新しい質問や、判断が必要な質問には Research を使います。- 「この検出結果はインターネットから到達できますか？」
- 「この脆弱なライブラリを使っているサービスはどれですか？」
- 「公開 API から決済データベースまでの攻撃パスを示してください。」
Workflows
毎週 Research に同じことを尋ねるような場合は、ワークフローを使います。- 新しいクリティカルな検出結果がインターネットに公開されていないか、すべて確認する。
- リリースのたびに、リポジトリのアタックサーフェスを調査する。
Risk
Enclave が見つけたものに対応するには Risk を使います。すべての検出結果は、確認済みとして表示される前に検証されます。Threat Feed
新しい CVE がニュースになったら Threat Feed を使います。 Check if we’re vulnerable をクリックすると、自社の環境と照らし合わせて確認できます。Enclave が適さない場面
- コードの修正。 Enclave は問題を見つけて説明します。変更を行うのは、チームやコーディングエージェントです。
- リアルタイムのブロック。 Enclave は分析とレポートを行います。リクエストの経路上には配置されません。