Primate Trace คืออะไร?
Primate Trace คือแพลตฟอร์มสแกนช่องโหว่ที่เฝ้าดูพื้นที่เสี่ยงทั้งหมดของคุณ ทั้งเว็บแอป API บัญชี cloud container อุปกรณ์เครือข่าย host และฐานข้อมูล แล้วให้คะแนนทุกช่องโหว่ด้วยมาตรฐาน CVSS v4.0 เดียวกัน เพื่อให้ทีมของคุณรู้เสมอว่าต้องแก้อะไรก่อน ถูกสร้างให้ใกล้เคียงกับเครื่องมือความปลอดภัยที่บริษัทจริงใช้งาน ตั้งแต่เอนจินสแกนไปจนถึงรายงานที่ให้คะแนน CVSS
สิ่งที่ทำงานได้จริงตอนนี้
นี่ไม่ใช่ภาพหน้าจอนิ่งๆ การสแกนแต่ละแบบด้านล่างส่งคำขอจริงไปยังเป้าหมายที่คุณระบุ:
- WebApp + SSL — ส่ง HTTP request จริง ตรวจ TLS handshake แบบเรียลไทม์ ตรวจ security header และคุกกี้
- API — ตรวจสอบ endpoint จริงในด้านการยืนยันตัวตน สิทธิ์การเข้าถึง และการเปิดเผยข้อมูล
- Network — ตรวจสอบพอร์ตที่เปิดอยู่จริงด้วยการเชื่อมต่อ TCP
- Container — ค้นหา CVE ที่รู้จักจริงผ่าน Docker Hub API
- Database — เชื่อมต่อจริงกับ Postgres, MySQL และ MongoDB ด้วยข้อมูลรับรองที่คุณให้ไว้
- Cloud — เรียกใช้ SDK ของ AWS, Azure และ GCP จริงกับบัญชีของคุณเอง
เกี่ยวกับโครงการนี้
Primate Trace สร้างและดูแลในฐานะโครงการสหกิจศึกษา เป็นโอกาสในการสร้างโปรดักต์แบบครบวงจรตั้งแต่ต้นจนจบ ทั้งระบบยืนยันตัวตน เอนจินสแกนที่ทำงานจริง การให้คะแนน CVSS เวิร์กโฟลว์ของทีม และรายงาน ไม่ใช่แค่ดีไซน์จำลอง
โครงการสหกิจศึกษาโดยนักศึกษาจาก Rajamangala University of Technology Phra Nakhon.
องค์กรที่รับฝึกงาน: Mango Consultant.
เกี่ยวกับ Primate Trace
ทดลองใช้ฟรี เห็นผลลัพธ์จริงพร้อมคะแนน CVSS ภายในไม่กี่นาที