विश्लेषक में सब कुछ ठीक होना चाहिए: कार्यक्षमता और इंटरफ़ेस दोनों ... हम नए सौर ऐपसेंसर 3.1 इंटरफ़ेस की खोज कर रहे हैं

जैसा कि हेनरी फोर्ड कहते थे, अब तक जो कुछ किया गया है, उससे बेहतर सब कुछ किया जा सकता है। इसलिए हमने ऐसा सोचा जब हमने अपने एप्लिकेशन सुरक्षा विश्लेषक के संस्करण 3.1 पर काम करना शुरू किया। हम वास्तव में अपने उत्पाद को न केवल कार्यक्षमता में सबसे अच्छे बनाना चाहते थे: उदाहरण के लिए, प्रोग्रामिंग भाषाओं की अधिकतम संख्या के लिए समर्थन को लागू करना। लेकिन यह भी सबसे एर्गोनोमिक, आरामदायक, सौंदर्यवादी रूप से आकर्षक ... - ठीक है, इसलिए अपनी आंखों को सीधा फाड़ने के लिए नहीं! और इसलिए हम अपने विचार से दूर हो गए कि उत्पाद का नाम भी बदल दिया गया। सामान्य तौर पर, उन्होंने सब कुछ पूरा दिया। और उन्होंने इस समीक्षा में अपने प्रयासों के परिणामों को आपके साथ साझा करने का निर्णय लिया।


तो, आज हम आपको बताएंगे कि डिजाइन और एर्गोनॉमिक्स के मामले में पिछले संस्करण 2.10 की तुलना में सोलर ऐपसेंसर 3.1 में क्या नया और उपयोगी दिखाई दिया है। समस्या का कार्यात्मक पक्ष प्रेस विज्ञप्ति में पाया जा सकता है। इस लेख के प्रकाशन के समय, सौर appScreener विकास टीम ने पहले से ही एक ताजा संस्करण 3.2 में रोल आउट किया था। लेकिन सभी इंटरफ़ेस परिवर्तन 3.1 मान्य रहे।

बदलावों के बारे में संक्षेप में

पहला नवाचार उत्पाद का नाम है: संस्करण 2.9 समावेशी तक, विश्लेषक को सोलर इनकोड कहा जाता था, और 2.10 से शुरू होकर इसे सौर ऐपस्क्रिनर के रूप में जाना जाता था। संस्करण 2.10 की रिलीज़ के बाद से, उत्पाद ने सामग्री और बाह्य दोनों में बदल दिया है।

कार्यात्मक उपलब्धियों के बारे में बहुत संक्षेप में। सौर appScener अब समर्थित भाषाओं की संख्या के संदर्भ में स्थैतिक विश्लेषण उपकरण के बीच निरपेक्ष नेता है (3.1 में उनमें से 26 हैं, और हाल ही में जारी 3.2 में 3.2)। 3.1 ने COBOL, टाइपस्क्रिप्ट, वीबीएसस्क्रिप्ट, एपेक्स के लिए समर्थन जोड़ा। हमने सक्रिय निर्देशिका के साथ एकीकरण को लागू किया, FLE मॉड्यूल (फ़ज़ी लॉजिक इंजन) के लिए एक फ़िल्टर दिखाई दिया, जो झूठी सकारात्मक चीज़ों को अधिक स्वतंत्र रूप से प्रबंधित करने में मदद करेगा। जीरा के साथ एकीकरण को और अधिक लचीला बनाया।

डिजाइन में बदलाव के लिए , हमने इंटरफ़ेस को अधिक स्टाइलिश और सुविधाजनक बनाने का प्रयास किया। हमने पृष्ठों की संरचना, मेनू, सूचियों और बटन की उपस्थिति को फिर से डिज़ाइन किया। प्रत्येक पृष्ठ पर एक कार्यक्षमता है जो उपकरण के साथ उपयोगकर्ता के काम को त्वरित और सुखद बना देगा। रीडिज़ाइन के दौरान, हमने अप्रयुक्त स्थान को कम करने, कार्यों को पूरा करने के लिए चरणों और आवश्यक क्लिकों की संख्या को कम करने और कार्यक्षमता को यथासंभव सुलभ बनाने का प्रयास किया।

डिज़ाइन

डिज़ाइन में नाटकीय परिवर्तन पहले से ही प्राधिकरण स्तर पर देखे जा सकते हैं। न्यूनतम खिड़कियां, क्षेत्र, बटन। तत्व फ्लैट हो गए, फोंट अधिक पठनीय। हमने ब्रांड के नीले-सफेद-ग्रे पैलेट को रखा है। मुख्य रंग योजना नीले ढाल से एक सादे सफेद तक प्रस्थान थी।

यह था: प्रोजेक्ट्स पेज


अब: प्रोजेक्ट्स पृष्ठ


रिडिजाइन का एक महत्वपूर्ण लक्ष्य खाली स्थान को खत्म करना था, तत्वों को अधिक कॉम्पैक्ट की व्यवस्था करना, लेकिन पृष्ठों को अधिभार नहीं देना। परिणाम उदाहरण मेनू में देखे जा सकते हैं।

नए इंटरफ़ेस में, स्पष्ट मेनू के साथ साइड मेनू आइटम हैं। अंतरिक्ष को बचाने के लिए, मेनू को छिपाया जा सकता है। सामान्य तौर पर, इंटरफ़ेस अधिक उज्ज्वल और आधुनिक हो गया है।

नेविगेशन

प्राधिकरण के बाद, पुराने इंटरफ़ेस में, उपयोगकर्ता को विश्लेषण किए गए अनुप्रयोगों की सूची के साथ प्रोजेक्ट पृष्ठ पर पुनर्निर्देशित किया गया था। एक नया स्कैन शुरू करने के लिए, आपको नए प्रोजेक्ट पृष्ठ पर जाना होगा।

यह था: प्रोजेक्ट्स पेज


नई अवधारणा में आरंभ करने के लिए न्यूनतम कदम शामिल हैं। प्राधिकरण के बाद, उपयोगकर्ता होम पेज पर जाता है। यहां आप नवीनतम स्कैन देख सकते हैं और एक नया लॉन्च कर सकते हैं।

अब: मुखपृष्ठ

स्कैन प्रारंभ करें

स्कैन शुरू करने के उदाहरण का उपयोग करते हुए, हम दिखाएंगे कि कैसे हम सिस्टम के कार्यों को एक्सेस करने के लिए आवश्यक क्लिकों की संख्या को कम करने में कामयाब रहे।

पुराने इंटरफ़ेस में, तीन तरीकों से विश्लेषण के लिए एप्लिकेशन डाउनलोड करना संभव था: Google Play या ऐप स्टोर के लिए एक स्थानीय कंप्यूटर से या रिपॉजिटरी के लिंक के माध्यम से । डाउनलोड विधि चुनने के बाद, आप प्रोजेक्ट का नाम निर्दिष्ट कर सकते हैं, लोगो अपलोड कर सकते हैं, फ़ाइल का चयन कर सकते हैं या लिंक निर्दिष्ट कर सकते हैं।

यह था: एप्लिकेशन को डाउनलोड करने और स्कैन शुरू करने का तरीका चुनना



नए इंटरफ़ेस में, आप दो क्लिक में स्कैनिंग शुरू कर सकते हैं: एप्लिकेशन फ़ाइल को खींचें और स्टार्ट स्कैन बटन पर क्लिक करें।

अब: स्थानीय कंप्यूटर से विश्लेषण के लिए आवेदन डाउनलोड करना



एप्लिकेशन स्टोर से एप्लिकेशन डाउनलोड करने के लिए, Google Play या Git रिपॉजिटरी के लिंक के माध्यम से, लिंक से एप्लिकेशन टैब डाउनलोड करें और आवश्यक URL निर्दिष्ट करें।

अब: संदर्भ के लिए विश्लेषण के लिए आवेदन डाउनलोड करें

परिणाम देखें

जब विश्लेषण शुरू होता है, तो सिस्टम में एक नया प्रोजेक्ट बनाया जाता है। यह प्रोजेक्ट्स पृष्ठ पर सूची में दिखाई देता है । इसके अलावा, बनाई गई परियोजना के ढांचे के भीतर, आप एप्लिकेशन के नए संस्करणों का विश्लेषण शुरू कर सकते हैं। इसलिए उपयोगकर्ता भेद्यता और सुरक्षा रेटिंग की संख्या में बदलाव की निगरानी कर सकेगा।

मुझे यह स्वीकार करना चाहिए कि पुराने इंटरफ़ेस में विभिन्न स्कैन के परिणामों को नेविगेट करना काफी कठिन था। पिछले स्कैन के विस्तृत परिणामों को देखने के लिए, आपको प्रोजेक्ट पृष्ठ पर जाना होगा, सूची से एक स्कैन का चयन करना होगा, और उसके बाद ही विस्तृत परिणाम पृष्ठ पर जाना होगा ।

था: विस्तृत परिणाम पृष्ठ



नए इंटरफ़ेस में, अंतिम स्कैन के बारे में सभी जानकारी ओवरव्यू पेज पर देखी जा सकती है । साइड मेनू का उपयोग करके, आप आसानी से विस्तृत परिणाम और परियोजना के अन्य वर्गों के बीच स्विच कर सकते हैं। किसी भी अवलोकन, विस्तृत परिणाम, स्कैन तुलना पृष्ठों पर , आप हमेशा किसी भी पिछले स्कैन पर जा सकते हैं। ऐसा करने के लिए, पृष्ठ के दाएं कोने में सूची से विश्लेषण तिथि का चयन करें।

अब: अवलोकन पृष्ठ



अब चयनित स्कैन के बारे में सभी महत्वपूर्ण जानकारी ग्राफ के रूप में एक पृष्ठ पर प्रस्तुत की जाती है (पहले, कुछ ग्राफ प्रोजेक्ट पेज पर स्थित थे, और कुछ स्कैन पेज पर हैं):

• विश्लेषण लॉन्च विकल्प। स्कैन की सूची के पास सूचना आइकन पर क्लिक करके, उपयोगकर्ता उन सेटिंग्स को देख सकेगा जिनके साथ चयनित स्कैन लॉन्च किया गया था। पुराने इंटरफ़ेस में ऐसी कोई संभावना नहीं थी।
• स्कैन की स्थिति।
• रेटिंग। अब, न केवल रेटिंग को पांच-बिंदु पैमाने पर, बल्कि रेटिंग का रंग आवेदन के सुरक्षा स्तर के बारे में बोलता है।
• स्कैन अवधि।
• कोड की लाइनों की संख्या।

इसके अलावा, इंटरफ़ेस 3.1 में नए ग्राफ़ जोड़े गए हैं:

• कमजोरियों के प्रकार पर आंकड़े (आप जान सकते हैं कि कौन सी कमजोरियां अधिक हैं),
• भाषा आँकड़े (आप विश्लेषण की गई प्रत्येक अनुप्रयोग भाषाओं में कमजोरियों की संख्या देख सकते हैं)।

स्कैन परिणामों से अन्य मूल्यवान जानकारी क्या निकाली जा सकती है, इसके बारे में स्पॉइलर "विस्तृत परिणाम" पढ़ें।

परियोजनाओं

प्रोजेक्ट्स पृष्ठ शायद ही सामग्री में बदला है, लेकिन नए फ़िल्टर और खोज फ़ंक्शंस इस पर दिखाई दिए हैं।



अब, केवल उन परियोजनाओं को देखने के लिए जिन्हें आपको ज़रूरत है, फ़िल्टर या खोज कॉन्फ़िगर करें

• स्कैन की स्थिति। केवल अंतिम स्कैन पूर्ण या, इसके विपरीत, स्कैन की गई परियोजनाओं को चुनें।
• भाषा। विश्लेषण किए गए आवेदन में निहित कम से कम एक या अधिक भाषाओं का चयन करें।
• रेटिंग। उस सीमा को इंगित करें जिसके भीतर आवेदन की रेटिंग (0 से 5 तक) होनी चाहिए। एक रंग संकेतक आपको उन परियोजनाओं का चयन करने में मदद करेगा जो अनुरोधित भेद्यता रेटिंग से मेल खाती हैं।
• कमजोरियों की संख्या। विभिन्न गंभीरता स्तरों की कमजोरियों की सीमा को इंगित करें। उदाहरण के लिए, केवल महत्वपूर्ण कमजोरियों वाले प्रोजेक्ट।
• तिथि के अनुसार फ़िल्टर करें । अंतिम सप्ताह या आखिरी महीने के लिए किसी विशिष्ट दिन या दिनों के अंतराल के लिए स्कैन का चयन करें। उदाहरण के लिए, आप चालू माह के स्कैन देख सकते हैं।
• परियोजनाओं की खोज न केवल नाम और लेखक द्वारा की जा सकती है, बल्कि एक विशेष परियोजना की आईडी (परियोजना के नाम के तहत और अवलोकन पृष्ठ पर भी) के द्वारा की जा सकती है।

उन लोगों के लिए जो विशेष रूप से "एनालिटिक्स" स्पॉइलर में रुचि रखते हैं, इस खंड का उदाहरण नए इंटरफ़ेस की पृष्ठ संरचना में परिवर्तन दिखाता है।


और एक और, इस बार अंतिम, बिगाड़ने वाले जीरा के साथ एकीकरण के विकास के लिए समर्पित है। हमारे विश्लेषक के पिछले संस्करणों में, जीरा में भेद्यता तय करने वाले कार्यों को बनाना पहले से ही संभव था। संस्करण 3.1 में, हमने कुछ नई सुविधाएँ जोड़ीं। कौन-कौन से हैं, ये आप पता लगा सकते हैं

प्रशासन

हमने प्रशासन अनुभाग को पूरी तरह से बदल दिया। अनुभाग की संरचना को बदल दिया, उपयोगकर्ताओं और उपयोगकर्ता समूहों की खोज और छँटाई को लागू किया, उनके निर्माण और संपादन को सरल बनाया। उपयोगकर्ताओं की सूची में, स्तंभ क्रम बदल दिया गया था, अतिरिक्त लोगों को हटा दिया गया था (फोन और वेबसाइट को उपयोगकर्ता के संपादन पृष्ठ पर देखा जा सकता है)।

यह था: उपयोगकर्ताओं की एक सूची



अब: उपयोगकर्ता सूची



इंटरफ़ेस के पुराने संस्करण में, एक उपयोगकर्ता खाता बनाने की प्रक्रिया में विभिन्न पृष्ठों पर तीन गैर-तुच्छ चरण शामिल थे: 1. सभी उपयोगकर्ता क्रेडेंशियल्स के साथ एक तालिका भरना - लॉगिन, पासवर्ड, नाम, ईमेल, फोन, वेबसाइट, आदि; 2. उपयोगकर्ता के लिए उपयुक्त भूमिकाओं की एक लंबी सूची से चुनना; 3. किसी विशेष परियोजना का उपयोग करने के लिए उपयोगकर्ता अधिकार निर्धारित करना। अब आप उपयोगकर्ता डेटा भर सकते हैं, अधिकार प्रदान कर सकते हैं और मौजूदा परियोजनाओं को तेजी से और एक पृष्ठ पर एक्सेस दे सकते हैं।

खाता बनाते समय, उपयोगकर्ता को उपयोगकर्ता नाम और पासवर्ड के साथ एक ईमेल भेजना संभव हो गया। आप उपयोगकर्ता के संपादन पृष्ठ पर या परियोजना सेटिंग्स पृष्ठ पर परियोजना के लिए एक मौजूदा उपयोगकर्ता पहुँच दे सकते हैं। यदि आपको कई उपयोगकर्ताओं के अधिकारों को कॉन्फ़िगर करने की आवश्यकता है, तो हम एक समूह बनाने की सलाह देते हैं। इस स्थिति में, समूह के सभी उपयोगकर्ताओं को एक चरण में पहुंच प्रदान करना संभव होगा।

महत्वपूर्ण संशोधन: नया संस्करण LDAP के साथ एकीकरण लागू करता है। व्यवस्थापक LDAP टैब में सिस्टम सेटिंग्स में कनेक्शन पैरामीटर सेट कर सकता है।



संबंधित प्रशासन अनुभागों में जोड़े गए कनेक्शन के उपयोगकर्ताओं और उपयोगकर्ता समूहों को देखने के लिए, आपको वांछित LDAP कनेक्शन का चयन करना होगा।

व्यक्तिगत खाता

यदि पहले मेरे खाते में जाने का बटन मुख्य मेनू में स्थित था, तो नए इंटरफ़ेस में हमने इसे ऊपरी दाएं कोने में एक आइकन के रूप में रखा था।

यह था: व्यक्तिगत केबिन टी में संक्रमण बटन



अब: मेरा खाता में जाने का बटन



पृष्ठ पर अलग-अलग सेटिंग्स के लिए अलग-अलग टैब थे। अब आपके व्यक्तिगत खाते में नेविगेट करना आसान है।

परिणाम

विश्लेषक इंटरफ़ेस अधिक सुविधाजनक, समझने योग्य और अधिक स्टाइलिश बन गया है। नया स्कैन शुरू करने में कम समय लगता है। एक परियोजना में स्कैन के बीच नेविगेशन अधिक सुविधाजनक है। 3.1 में, फिल्टर परियोजनाओं और विस्तृत परिणामों वाले पृष्ठों पर दिखाई दिए, जिनकी सहायता से उपयोगकर्ता विश्लेषण परिणामों को तेजी से संसाधित करने और समय में महत्वपूर्ण कमजोरियों को समाप्त करने में सक्षम होंगे।

, , , . , , .

, Solar appScreener