TotalApp Docs

Güvenlik Merkezi

Otomatik güvenlik denetimi, bağımlılık tarama ve yapay zeka destekli güvenlik açığı analizi.

Genel Bakış

Güvenlik Merkezi, uygulamanızı ve altyapınızı güvenlik açıklarına karşı taramak için tasarlanmış özelleşmiş bir terminal ortamıdır. Bağımlılık güvenlik açıklarından SSL sertifika geçerliliğine kadar kapsamlı denetimler gerçekleştirir ve bulguları önem derecesine göre sınıflandırır.

Denetim Komutları

KomutNe Kontrol Eder
audit-depsBağımlılıklardaki bilinen güvenlik açıkları (CVE)
audit-secretsKod tabanında sızdırılmış API anahtarları ve token'lar
audit-permissionsDosya ve dizin izin yapılandırması
audit-headersHTTP güvenlik başlıklarının varlığı ve değerleri
audit-sslSSL/TLS sertifikası geçerliliği ve yapılandırması
audit-corsCORS politikası güvenlik değerlendirmesi
full-auditTüm denetimleri sırayla çalıştır ve birleşik rapor üret

Yapay Zeka Analizi ve Raporlama

Güvenlik Merkezi, denetim bulgularını yapay zeka ile analiz ederek önceliklendirilmiş düzeltme önerileri sunar. Bulgular JSON, Markdown veya HTML raporu olarak dışa aktarılabilir.

BiçimAçıklama
JSONMakine tarafından okunabilir yapılandırılmış çıktı
Markdownİnsan tarafından okunabilir rapor biçimi
HTMLPaylaşılabilir görsel güvenlik raporu

Önem Seviyeleri

Kritik — derhal müdahale  |  Yüksek — bu sprint'te çözün  |  Orta — planlı bakım  |  Düşük — geliştirme fırsatı