Güvenlik taraması

Kuika AI uygulamanı güvenlik sorunlarına karşı tarar. Her derlemeden sonra hızlı tarama kendiliğinden çalışır; derin taramada ise AI kodunu daha dikkatle okur. Her bulguyu önem derecesiyle görür ve tek tıkla düzeltebilirsin.

Nerede

Kurucuda Daha fazla'yı aç ve Güvenlik'i seç. Mesaj kutusunun üstündeki durum şeridi de sonucu gösterir; tıklarsan aynı görünüm açılır.

Yeni bir uygulamada büyük bir Şimdi tara düğmesi görürsün. Tarama bitince sonuçlar gelir. Son taramadan sonra kod değiştiyse bir not sonuçların eskimiş olabileceğini söyler.

Hızlı tarama

Hızlı tarama sabit kurallara göre çalışır ve çabuk biter. Şunlara bakar:

• Koda gömülü sırlar. Dosyalara yazılmış anahtarlar, erişim kodları ve parolalar.
• Açıklı paketler. Paketlerin bilinen sorunlara karşı kontrol edilir. Her bulgu kurulu sürümü ve sorunu gideren sürümü gösterir.
• Riskli kod kalıpları. Örneğin web sayfası kodunda kullanılan bir sır, SQL enjeksiyonuna izin verecek şekilde kurulmuş metin ya da her siteden istek kabul eden bir sunucu.
• Daha geniş kod kontrolleri, Statik analiz etiketiyle.

İstediğin an Yeniden tara ile tekrar çalıştırabilirsin.

Derin tarama

AI ile derin tarama'ya bas; AI ekranlarını, uçlarını ve veri erişimini izleyip sabit kuralların kaçırdığı riskleri arar. Kodunu yalnızca okur, asla değiştirmez. Yaklaşık bir dakika sürebilir ve kredi harcar. Her derin bulgu gerçek bir dosyayı ve satırı gösterir; göstermeyenler atılır.

Bulgular ve önem derecesi

Her bulguda şunlar var:

• Önem derecesi: Kritik, Yüksek, Orta, Düşük ya da Bilgi
• Nereden geldiği: Sır, Bağımlılık, Kural, Statik analiz ya da AI denetimi
• Kanıt ve önerilen düzeltme
• Durum: Açık, Düzeltiliyor, Çözüldü ya da Yok sayıldı

Bulguları düzelt

• AI ile düzelt tek bir bulguyu düzeltir.
• Tümünü düzelt en ciddiden başlayarak 30'a kadar açık kod bulgusunu tek seferde AI'a verir. Kredi harcar ve önce onay ister.
• Düzeltmeden sonra Kuika AI yeniden tarar. Kanıt yalnızca yeni tarama sonucudur, AI'ın kendi raporu değil.
• Paket açıkları tek tek düzeltilir.
• Yok say bir neden ister ("yanlış alarm", "kabul edilen risk" gibi) ve bulguyu sayaçtan çıkarır.

Kritik bulgular ve yayın

Sır, kod kuralı ya da statik analizden gelen açık bir kritik bulgu, uygulamanın GitHub'a senkronunu engeller. Yayına almayı engellemez; ama kritik bulgular açıkken yayına alırsan Kuika AI kaç tane olduğunu söyleyen bir uyarı gösterir. Önce onları düzelt. Bkz. Test ve production ve Kodunu indir.

Anahtarları kodun dışında tut

Uygulaman bir dış servis için anahtar istiyorsa onu Daha fazla altında Secret'lar'a ekle. Bir ad ver, değeri gir ve ortamı seç; böylece her ortamın kendi anahtarı olur. Değerler şifreli saklanır ve kaydettikten sonra bir daha gösterilmez. Kuika AI sohbet sırasında küçük bir kartla da anahtar isteyebilir; o kart değeri doğrudan şifreli depoya kaydeder.

Anahtarı sohbete yapıştırma. Yapıştırdıysan yine de Secret'lar sayfasına ekle ve anahtarı sağlayıcıda yenile.

İlgili sayfalar

• Roller ve yetkiler