ما مدخلات الفحص التي ينبغي أن أقدمها؟
اختر المدخلات بحسب الأدلة المطلوبة
- الصندوق الأسود
--urlفحص واجهة عاملة عبر HTTP دون قراءة الشيفرة المصدرية.- الصندوق الأبيض
--codeو--specاختياريًافحص الشيفرة المصدرية والتبعيات والمسارات المعلنة.- الهجين
--url --code --specربط أدلة وقت التشغيل والشيفرة المصدرية والتبعيات والمواصفات.
شغّل فحصًا سلبيًا أولًا
استبدل الهدف بواجهة تملكها أو تملك تصريحًا لاختبارها. الفحص السلبي هو الافتراضي، وتبقى حمولات الحقن النشطة معطلة.
terminal
fendix scan \
--url https://staging.example.com \
--format html \
--output report.htmlاقرأ النتائج والتغطية معًا
افتح التقرير وراجع تصرّفات النتائج وحالات المحللات وفجوات التغطية وقرار الإصدار. قد تخلو العملية من نتائج مانعة وتبقى INCOMPLETE عند غياب دليل مطلوب.
لماذا يعمل بهذه الطريقة؟
اقرأ الأدلة والترابط والتغطية. تابع إلى الفحص باستخدام المصادقة، أو استخدم مرجع scan لجميع خيارات الفحص.