Analisi della catena di fornitura digitale con SCVue
I partecipanti imparano ad analizzare la catena di fornitura di internet che opera all’interno di un’applicazione a partire da una sessione acquisita. Il percorso copre la produzione di un’acquisizione utilizzabile, la lettura delle prove di esecuzione e di traffico, la risoluzione dei fornitori osservati in entità reali, la mappatura dei flussi di dati e delle giurisdizioni applicabili, e il confronto di un’acquisizione successiva con una linea di base.
- Produrre un’acquisizione pulita e confrontabile da una sessione reale
- Leggere i fattori di rischio: CSP, SRI, reindirizzamenti, scripting in esecuzione
- Analisi dei payload e dei flussi di dati
- Arricchimento dei fornitori, fattori di influenza e risoluzione delle entità
- Linee di base e analisi delle differenze tra acquisizioni