إجراءات الوكيل
يشغل الأوامر ويعرض النتائج الحقيقية في الدردشة.
المنتج
اختبار حقن SQL عبر الإنترنت: وكيل لنسخة staging الخاصة بك
01
يبحث العديد من المطورين عن اختبار حقن SQL عبر الإنترنت عندما يريدون التحقق من كود تطبيقهم، لكن CodeSpar ليس خدمة سحابية. بل يشغّل الأدوات على جهازك ضد نسخة staging الخاصة بك ويعرض النتائج في الدردشة. وبالمثل، يبحث الكثيرون عن ماسح حقن SQL عبر الإنترنت، لكن CodeSpar ليس ماسحًا سحابيًا. فهو يتعامل مع سير العمل باستخدام أوامر الـ Shell المحلية على نسخة staging، مما يضمن اختبار ما تملكه فقط.
الملفات والكود
يحرر الملفات ويعرض الفروقات (diffs) قبل أن تقبل التغييرات.
تحكمك
تختار الوضع؛ في Ask first توافق على التغييرات.
ميزات للاختبار الخاص بك
- الملفاتقراءة، كتابة، edit_file، grep وقائمة الملفات في مجلد الدردشة.
- Shellيشغل أوامر الطرفية ويعيد رمز الخروج الحقيقي.
- الويبيبحث في الويب ويقرأ صفحات التوثيق الرسمية.
- لقطات الشاشة والصوريحفظ الصور ويقرأ النص من لقطات الشاشة.
- التنسيقيستخدم وكلاء فرعيين متوازيين وسكربتات مهارات قابلة لإعادة الاستخدام.
- أوضاع الموافقةAuto-run، Ask first وPlan only للأمان.
- Cronيشغّل المطالبات الخاصة بك حسب الجدول الزمني لفحص تطبيقك.
- النماذجيتصل بالسحابة أو النموذج المحلي أو نقطة نهاية النموذج المدمجة.
كيف يساعد الوكيل في اختبارك
يجد الوكيل استدعاءات قاعدة البيانات ويعيد كتابة الاستعلامات باستخدام عبارات معلمّنة. يتحقق من ترميز المخرجات ويتحقق من رؤوس الأمان على موقع staging الخاص بك.
اعثر على جميع استعلامات قاعدة البيانات في الكود المصدري وسردها. تحقق من ملف injection-test-plan.txt لخطة الاختبار. شغّل الاختبارات باستخدام الـ Shell. تحقق من رؤوس الأمان باستخدام http_get.
- grep
grep -r "SELECT" --include="*.py3 تطابقات - read_file
injection-test-plan.txtقُرئت 12 سطرًا - edit_file
src/query.pyتم الحفظ - Shell
run testsexit 0 - http_get
http_get https://staging.codesmite.net200 ok
في انتظار موافقتك قبل الخطوة التاليةرفضقبول
دليل تفصيلي لنسخة staging الخاصة بك
العثور على حقن SQL وإصلاحه
يستخدم الوكيل grep للبحث في الكود المصدري عن استدعاءات قاعدة البيانات، ويعيد edit_file كتابة الكود لاستخدام الاستعلامات المعلمّنة مع عرض الفرق الدقيق لك. هذا اختبار. تراجع التغييرات في وضع Ask first قبل قبول التحديث. يشغّل Shell اختبارات الوحدة الخاصة بك للتأكد من أن الإصلاح يعمل دون كسر التطبيق. قم بإعداد نسخة staging ببيانات وهمية ونسخة احتياطية للاختبار الآمن. امنح حساب قاعدة البيانات صلاحيات منخفضة لمنع الضرر العرضي أثناء اختبار حقن SQL. يتطلب تتبع dom xss من المصدر إلى المصب تحليلًا دقيقًا لمنطق التطبيق. استخدم ماسح حقن SQL للتحقق من نتائجك ومراجعة المخرجات.
فحص XSS والرؤوس
يستخدم الوكيل http_get لجلب صفحة من موقع staging الخاص بك ويقرأ رمز الحالة، لذا يتحقق من وجود رأس Content-Security-Policy على الصفحة ويؤكد الوضع الأمني. تراجع الخطة. يكتب Plan only خطة مفصلة ولا يشغل شيئًا على الإطلاق خلال هذه المرحلة. انتقل إلى وضع Ask first لتطبيق الإصلاحات بأمان ودقة. احتفظ بالعمل في موقع staging الخاص بك فقط للحفاظ على الخصوصية. يقرأ الوكيل الملف للتأكد من أن المخرجات مشفرة بشكل صحيح. يسجل المحرر التغييرات في الفرق لمراجعتك. يحتوي حساب قاعدة بيانات الاختبار على أقل الصلاحيات التي تعمل بفعالية، وقد تتحقق من درجة cvss لحقن SQL لترتيب النتائج أولوية.
ما لا يفعله CodeSpar
ليس خدمة مستضافة أو ملحقًا. هو مخصص فقط لملفاتك الخاصة، جهازك، والخوادم التي لديك صلاحية استخدامها. تحتفظ بالعمل داخلها. لا يفرض الوكيل النطاق. Shell، الويب وSSH غير مرتبطين بمجلد. لا يوجد ضمان بأن الكود أو الفحوصات أو التحليلات صحيحة.
