Delt bibliotek
Ét laboratoriums dækning bliver hvert laboratoriums.
En mapping valideret i én tjeneste er nyttig i hver tjeneste, der senere møder den samme applikation. Det offentlige bibliotek rummer allerede mere end 2,600 af dem, til mere end 600 Android- og iOS-applikationer, og det rummer fortolkningsdefinitioner frem for bevismateriale.
- 2,600+ validerede mappings, 600+ applikationer
- Kun fortolkningsdefinitioner, aldrig sagsdata
- Læsbart for enhver på webstedet
Sådan virker det
Valideret én gang, anvendt overalt, hvor den passer.
Når en analytiker accepterer en mapping, kan den deles på to niveauer. Tjenestens bibliotek beholder den på Deres egen server, til Deres kolleger, i det øjeblik den deles. Det offentlige bibliotek modtager den som et forslag: analytikere stemmer, VERA Forensics gennemgår, og en valideret mapping når hvert VERA.
Ved import anvender VERA først tjenestens bibliotek, derefter det offentlige bibliotek fra kopien på arbejdsstationen, så det virker offline. En importeret mapping, som ingen har ændret, opgraderes på stedet, og et ældre VERA modtager aldrig en mapping, det ikke kan køre.
- 01
Mappet
Et laboratorium mapper en applikation, eller VERA genererer mappingen.
- 02
Valideret
Analytikeren kontrollerer den mod forseglingen og accepterer den.
- 03
Foreslået
Kun mappingen sendes. Aldrig sagsdata.
- 04
Gennemgået
Analytikere stemmer, og VERA Forensics gennemgår.
- 05
Anvendt overalt
Hvert VERA anvender den ved import, også offline, fra sin lokale kopi.
Inde i en tjeneste deler tjenestens bibliotek mappings mellem kolleger først, på Deres egen server.
Åbent og krediteret
Bygget på feltets open source-arbejde.
Det offentlige bibliotek omfatter mappings tilpasset fra ALEAPP og iLEAPP, open source-projekterne ledet af Alexis Brignoni, under MIT-licensen. Hver tilpasset mapping bærer sin kredit. VERA Forensics tilføjer sine egne, navnlig til applikationer, de projekter ikke dækker.
Enhver kan åbne en mapping på webstedet og læse dens graf, dens felter og dens forespørgsel. En gratis konto er nok til at stemme om et forslag.
Det spørgsmål, alle stiller først
Sagsdata kommer aldrig ind i biblioteket.
Biblioteket rummer fortolkningsdefinitioner, som beskriver, hvordan en given applikations datastruktur læses. Det rummer aldrig bevismateriale, rummer aldrig poster gendannet fra en enhed, og rummer aldrig noget, der identificerer en sag, en enhed eller en person.
Tjenestens bibliotek hostes på Deres infrastruktur og kører offline. At foreslå en mapping til det offentlige bibliotek er en bevidst handling fra en analytiker, aldrig automatisk, og den beslutning kan være aldrig.
Biblioteket rummer definitioner af, hvordan en struktur læses. Det rummer ikke de data, strukturen indeholdt.
Hvorfor det betyder noget
Ekspertise holder op med at forlade stedet sammen med den person, der havde den.
En analytiker, der finder ud af, hvordan en ukendt applikation læses, har som regel den viden personligt, og den forlader tjenesten, når vedkommende går på pension eller skifter. En valideret mapping er den viden i en form, tjenesten beholder.
På tværs af en gruppe samarbejdende laboratorier forstærkes virkningen. Hver tjeneste holder op med at genopbygge det, en anden allerede har valideret, og dækning vokser af brug frem for af nogens produktkøreplan.
Hvad der virker i dag, og hvad der ikke gør
Virker i dag
- Et offentligt bibliotek med mere end 2,600 validerede mappings til 600+ Android- og iOS-applikationer.
- Forslag, stemmer og gennemgang af mappings på webstedet, læsbart for enhver.
- Et tjenestebibliotek på Deres egen server, delt mellem kolleger først.
- Match ved import af forseglingen, med automatisk anvendelse, offline fra den lokale kopi.
- Versionering, og opgradering på stedet af importerede mappings.
- En generisk visning til hver tabel og læsbar fil, som ingen mapping læser, søgt efter nøgleord, så intet i udtrækket går uset hen.
Under udvikling
- Sporbarhed for tjenesten: en læsbar log over tjenestens bibliotek og over assistentsamtaler.
- Mappings til computerkilder, logfiler og enhver læsbar fil.
Læs videre
- Bibliotek Læs de offentlige mappings. Grafen er den samme forhåndsvisning som i VERA.
- Automatisk dækning Hvor en valideret mapping kommer fra i første omgang.
- Suverænitet og tillid Selvhosting, offline drift og hvad der forlader Deres perimeter.
- Spørgsmål og svar Herunder hvad biblioteket rummer, og hvad det ikke rummer.
Se den køre på et virkeligt udtræk
En tjeneste anmoder om en demonstration, som regel tredive minutter på fiktive data. En uafhængig ekspert anmoder om adgang: en person gennemgår anmodningen, og derefter bestilles den årlige licens fra kontoen.
Hver anmodning gennemgås, før adgang gives.