Учётные данные
Секреты и утёкшие учётные данные, обнаруженные сканированиями, и проверка, действуют ли они до сих пор.
На странице Учётные данные собраны учётные данные, которые ScanSuite нашёл при статическом анализе кода (см. поиск секретов) и при инфраструктурных проверках, например на этапе поиска утечек в OSINT или при сканировании Bruteforcer. Здесь же ими и управляют. Страница показывает один продукт за раз, продукт выбирается вверху.
Ссылка в столбце Подробнее ведёт прямо на строку кода, где нашли запись, так что её можно сразу проверить. Секреты скрыты. Операторы и администраторы команды могут щёлкнуть секрет, чтобы увидеть его целиком и скопировать.
Добавление вручную
Утёкшие учётные данные можно ввести по одной записи в форме Добавить / изменить учётные данные (Имя пользователя / email, Пароль или хеш, Описание, Проверено) или загрузить списком: файлом JSON или выгрузкой LeakPeek в XLS.
Для отмеченных записей есть кнопки Отметить проверенными, Снять отметку проверки, выгрузки и удаления. Экспорт в XLSX выгружает отмеченные записи, а если ничего не отмечено, то все. Экспорт проверенных в XLSX выгружает только подтверждённые. Кнопка Удалить все учётные данные удаляет все учётные данные продукта.
Проверка актуальности
Проверить, работают ли пары «логин/пароль», может сканер Bruteforcer. Запустите его на странице инфраструктурных проверок. Сработавшие пары он отмечает в журнале сканирования, а на странице «Учётные данные» обновляет поля Проверено и Подробнее.
Щёлкните имя записи, чтобы увидеть все подробности, включая сам секрет. Эти сведения доступны операторам и администраторам команды:
Отметка «Проверено» на этой странице означает две разные вещи. Секрет из кода отмечается, когда сканер, правило обнаружения или модель ИИ сочли его настоящими учётными данными, а не примером. В столбце Оценка виден тип секрета, а в подсказке — обоснование. Пара «логин/пароль» отмечается, когда Bruteforcer сумел с ней войти; где именно, записано в поле «Подробнее». Тот, кто может менять учётные данные, может поставить или снять отметку вручную.
Подтверждённые рабочие учётные данные означают, что компрометация уже произошла. Сначала смените их, а задачу заводите потом.
Учётные данные для сканирования с аутентификацией
Учётные данные на этой странице — это только то, что нашли сканеры, сами сканирования их не используют. Чтобы найденная учётная запись стала той, под которой идут инфраструктурные проверки с аутентификацией, администратор или оператор команды нажимает рядом с ней Утвердить как серверную учётную запись команды для сканирований с аутентификацией и подтверждает выбор. Все сканирования, поставленные в очередь после этого, будут её использовать. Утверждённую запись можно также ввести или заменить в карточке Учётная запись сервера на вкладке Сканирование страницы Команды.
Учётные данные принадлежат команде, другие команды их не видят. Читатель видит, что запись есть и где её нашли, но не видит самого значения. Раскрывать, выгружать, добавлять и менять учётные данные могут только операторы и администраторы команды.
Проверено: 2026-09-30