Discovery — สแกนหา SSL certificate ในองค์กร

Discovery ในเครือข่าย สแกนได้ทั้งชื่อโฮสต์ IP และช่วง CIDR ที่คุณระบุ แล้วดึงใบรับ⁠รอง TLS ที่เครื่องเหล่านั้นเสิร์ฟอยู่จริงกลับมา ทำให้เห็นใบที่คุณไม่ได้เป็นคนออกเอง

ใบที่ทีมทำเองด้วยมือ ใบที่ผู้รับเหมาทิ้งไว้ ใบที่ออกไว้ตั้งแต่ก่อนมี NOLAPSE — Discovery ดึงทั้งหมดเข้ามาไว้ใน Inventory แล้วขึ้นสถานะ "ต้องตรวจ" ให้ใบที่ใกล้หมดอายุ หรือใบที่ยังใช้การเข้ารหัสที่อ่อนแอ (RSA-1024, SHA-1)

POST /v1/discovery/scan   { "target": "10.0.0.0/16" }