ZeroFlaw

Dokumentation

Code-Scan (ZIP)

Was ist ein Code-Scan?

Beim Code-Scan lädst du deinen Quellcode als ZIP-Datei hoch. ZeroFlaw entpackt die Datei und lässt mehrere Sicherheits-Scanner über den Code laufen. Du bekommst eine detaillierte Liste aller gefundenen Schwachstellen – von kritischen Sicherheitslücken bis hin zu kleinen Verbesserungsvorschlägen.

So startest du einen Code-Scan

  1. Gehe im Dashboard auf „Neuer Scan".
  2. Wähle den Tab „Code hochladen".
  3. Ziehe deine ZIP-Datei in den Upload-Bereich oder klicke, um eine Datei auszuwählen.
  4. Klicke auf „Scan starten".

Welche Dateien werden geprüft?

ZeroFlaw erkennt die Programmiersprache automatisch und wählt die passenden Scanner. Unterstützt werden unter anderem:

  • JavaScript / TypeScript (auch Node.js, React, Vue, Angular)
  • Python
  • PHP
  • Java / Kotlin
  • Go
  • Ruby
  • C / C++
  • C# / .NET
  • und weitere – siehe Scanner-Engines

Dateigröße und Limits

EigenschaftLimit
Maximale Dateigröße200 MB
Erlaubte FormateZIP
Gleichzeitige Scansmax. 3
Tipp Schließe Ordner wie node_modules, vendor oder .git aus deiner ZIP-Datei aus. Das macht den Upload schneller und vermeidet unnötige Findings in Drittanbieter-Code.

Was passiert im Hintergrund?

  1. Deine ZIP-Datei wird verschlüsselt auf dem Server gespeichert.
  2. Ein Worker entpackt die Datei in einer isolierten Umgebung.
  3. Mehrere Scanner-Engines analysieren den Code gleichzeitig (siehe Engines).
  4. Die Ergebnisse werden zusammengeführt, bewertet und dir im Dashboard angezeigt.
  5. Dein Quellcode wird nach dem Scan automatisch gelöscht.
Wichtig Lade nur Code hoch, für den du berechtigt bist. ZeroFlaw darf nur für eigene oder autorisierte Systeme verwendet werden.

Häufige Fragen

Mein Upload schlägt fehl – was tun?

Prüfe, ob deine Datei eine gültige ZIP-Datei ist und nicht größer als 200 MB. Stelle sicher, dass die Datei nicht passwortgeschützt ist.

Kann ich einzelne Dateien statt einer ZIP hochladen?

Nein, aktuell wird nur das ZIP-Format unterstützt. Packe dein Projekt einfach als ZIP – die meisten Betriebssysteme können das mit Rechtsklick.

Wie lange dauert ein Scan?

Das hängt von der Größe deines Projekts ab. Kleine Projekte dauern oft nur 1–2 Minuten, größere bis zu 10 Minuten. Du siehst den Fortschritt live im Dashboard.