Security Testing
Tomaso Vasella
scip InfoCenter für Google Chrome erhältlich
Lesezeit: 5 Minuten
Das scip InfoCenter ist eine Erweiterung für Google Chrome. Sie ist ab sofort erhältlich. In diesem kurzen Artikel möchten wir die Funktionalität und die Einstellungsmöglichkeiten der Erweiterung erklären.
Die Funktionen
VulDB
Die scip Verwundbarkeitsdatenbank ist in sieben Sprachen (Deutsch, Englisch, Französisch, Italienisch, Spanisch, Polnisch und Schwedisch) verfügbar. In der Erweiterung scip InfoCenter werden die letzten 40 veröffentlichten Verwundbarkeiten angezeigt. In regelmässigen Abständen wird ein Update durchgeführt und bei neuen Einträgen eine Benachrichtigung im Button der Erweiterung angezeigt.
Die Einträge erscheinen mit der graphischen Risikobewertung, einem Ausschnitt aus der Beschreibung, der Risikoeinschätzung und Informationen über die Auswirkungen (Lokal, Remote, Exploitable). Der Eintrag im Fokus wird visuell hervorgehoben und über einen Klick auf den Titel kann der vollständige Eintrag in der VulDB aufgerufen werden.
Labs
Der zweite Tab zeigt die neuesten _Research and Development_-Artikel unter dem Banner Labs an. Die Labs erscheinen wöchentlich am Donnerstag und sind im laufenden Jahr zum zweiten Mal in Buchform veröffentlicht worden.
Der Tab zeigt den aktuellsten, zusammen mit einer kleinen Historie der vergangenen Artikel an. Sortiert nach dem Erscheinungsdatum wird auch hier ein kleiner Ausschnitt als Leseprobe zur Verfügung gestellt. Der gesamte Artikel kann durch einen Klick auf den Titel aufgerufen werden.
Derzeit gibt es keinen Updatemechanismus für den Labs Tab. Die Artikel sind in zwei Sprachen (Deutsch und Englisch) verfügbar. Ist eine andere Sprache als eine der Unterstützten ausgewählt, werden automatisch die englischsprachigen Artikel angezeigt.
News
In diesem Tab werden die News aus dem Hause scip AG aufgelistet. Ob wir unser Buch veröffentlichen, das jüngste smSS versendet haben, oder einer unserer Experten ein Statement in einem Interview abgeben durfte, wir veröffentlichen diese Informationen in unserem News Feed. Derzeit sind unsere News nur in Deutsch verfügbar.
Blog Digest
Am letzten Donnerstag des Monats erscheint ein Blog Digest – eine Zusammenfassung der wichtigsten, spannendsten und verrücktesten Beiträge aus der internationalen Blogosphäre. Diese Auflistung von Links wird im letzten Tab der Erweiterung dargestellt. Durch einen Klick auf den Titel kann der Blog Digest auf unserer Webseite aufgerufen werden. Durch einen Klick auf einen der Artikel in der Liste, wird dieser direkt aufgerufen.
Einstellungen
Unter Optionen gibt es Einstellungen für das scip InfoCenter.
- Sprache: Viele der Inhalte auf scip.ch werden multilingual publiziert. Durch den Radiobutton kann die Sprache für die Erweiterung gesetzt werden.
- Schriftgrösse: Um den Komfort beim Lesen zu maximieren gibt es drei Auswahlen (Normal, Medium und Large).
- Auto-Update VulDB: Mit dieser Einstellung können Sie das automatische Update für den Tab VulDB unterbrechen, oder wieder aktivieren.
- VulDB Poll Intervall: Benutzer möchten unterschiedlich schnell über Neuerungen in unserer VulDB informiert werden. Durch den Regler kann in Fünf-Minuten-Schritten die Zeit zwischen den Aktualisierungsintervallen verändert werden.
- Benachrichtigungszeit: Die Einstellung Notification Time definiert wie lange die Benachrichtigung für neuen Schwachstellen in der VulDB im Button angezeigt werden sollen. Der Regler lässt eine Einstellung im Minutenbereich zu, von einer bis 59 Minuten.
Berechtigungen
Das scip InfoCenter benötigt derzeit eine Berechtigung.
Lesen und Ändern von Daten auf www.scip.ch
Diese Berechtigung wird verwendet um auf die Datenstreams der Website zuzugreifen und sie in der Erweiterung darzustellen.
Abschluss
Das wäre alles Wissenswerte zu unserer scip InfoCenter Google Chrome Erweiterung. Wir freuen uns auf zahlreiche Benutzer und auf Ihre Rückmeldungen.
Über den Autor
Links
Sie suchen Interviewpartner?
Unsere Spezialisten kontaktieren Sie gern!
×
Active Directory-Zertifikatsdienste
Eric Maurer
Fremde Workloadidentitäten
Marius Elmiger
Active Directory-Zertifikatsdienste
Eric Maurer
Sie brauchen Unterstützung bei einem solchen Projekt?
Unsere Spezialisten kontaktieren Sie gern!