Research
Use o Research quando a pergunta for nova ou exigir julgamento.- “Este achado é alcançável pela internet?”
- “Quais serviços usam esta biblioteca vulnerável?”
- “Mapeie o caminho de ataque da nossa API pública até o banco de dados de pagamentos.”
Workflows
Use um workflow quando, de outra forma, você faria a mesma pergunta ao Research toda semana.- Verificar a exposição à internet de cada novo achado crítico.
- Investigar as superfícies de ataque de um repositório após cada release.
Risk
Use o Risk para trabalhar no que o Enclave encontrou. Cada achado é verificado antes de aparecer como confirmado.Threat Feed
Use o Threat Feed quando uma nova CVE aparecer no noticiário. Clique em Check if we’re vulnerable para verificá-la no seu ambiente.Quando o Enclave não é a ferramenta certa
- Corrigir código. O Enclave encontra e explica problemas. Sua equipe ou seu agente de programação faz a alteração.
- Bloqueio em tempo real. O Enclave analisa e reporta. Ele não fica no caminho das requisições.