בודק הבטיחות של הסייבורג

למי זה מתאים

מתאים לבעל עסק שהתחיל לעבוד עם קלוד קוד על המחשב שלו ורוצה לדעת שהמפתחות, הקבצים וההרשאות שלו מסודרים, בלי להיות איש טכנולוגיה.

מה הסקיל עושה

• סורק את תיקיית העבודה ומאתר מפתחות וקבצי סודות שנשארו גלויים, ומזהה כל ממצא לפי מיקום וסוג בלבד, בלי להציג את הערך עצמו בשיחה.
• נותן לכל ממצא את הפקודה שמעבירה את המפתח לכספת של המחשב, ואת סדר הפעולות למפתח שכבר דלף: קודם ביטול אצל הספק, ורק אחר כך מפתח חדש.
• קורא סקיל חיצוני לפני התקנה ומדווח מה הוא עושה לקבצים, לאן הוא מתחבר ואילו הרשאות הוא מבקש, ומסיים בהמלצה אחת מתוך שלוש.
• בודק את קובצי ההרשאות ומסמן אם שאלות האישור לפני מחיקה או שליחה כובו, ומראה את השורה המדויקת שמחזירה אותן.
• מסכם ברשימת פעולות מדורגת לפי דחיפות, ושומר בזיכרון אחרי אישור מה נסרק ומה כבר סומן כתקין, בלי לשמור שום ערך של מפתח.

מה יוצא לכם מזה

רוב הנזק בעבודה עם כלי שרץ על המחשב לא מגיע ממתקפה מתוחכמת, אלא ממפתח ששכחו בקובץ, מסקיל שהותקן בלי שאף אחד פתח אותו, ומשאלת אישור שכובתה פעם אחת ברגע של לחץ. עשר דקות מחזירות תמונה ברורה של מה חשוף בפועל, מה לתקן קודם, ובאיזה סדר לפעול אם מפתח כבר דלף, ודווקא שם רוב האנשים פועלים הפוך ומשאירים את הישן חי. הבדיקה הבאה גם לא מתחילה מאפס, כי מה שכבר סומן כתקין לא צף שוב.

מה הוא עושה במחשב

• כותב קבצים במחשב שלכם
• שולח מידע לשירות חיצוני
• לא נוגע בקמפיינים חיים

המדריך שמלווה את הסקיל