الاستخدام المسؤول وأساليب التدقيق

تدقيق الأهداف المصرح بها فقط

VICE هي أداة دفاعية. تدقيق التطبيقات والمستودعات والبنية التحتية التي تمتلكها أو المرخص لها صراحةً باختبارها. نقطة النهاية العامة ليست إذنًا للاختبار النشط غير المقيد.

يظل الفحص الأمني خفيف الوزن للنظام الأساسي محدودًا ولا يتطلب التحقق من النطاق. تتطلب عمليات تدقيق الأمان المدارة الكاملة والمخصصة والخاصة بالوحدة مجالًا تم التحقق منه وإطلاقًا متعمدًا.

اختر وضع التدقيق

• ملف تعريف خفيف الوزن: عمليات فحص محدودة لسطح الويب العام للحصول على إشارة أولى سريعة.
• الملف الشخصي الكامل: الملف الشخصي المُدار الواسع المتاح لمجال النظام الأساسي الذي تم التحقق منه.
• ملف تعريف مخصص: وحدات مُدارة مختارة لمجال تم التحقق منه وسؤال مركّز.
• عن بعد: فحص CLI لعنوان URL المنشور من الخارج.
• محلي: تدقيق CLI للمصدر والتكوين والتبعيات وعمليات الترحيل وسجل Git والحاويات ومسارات العمل.

1vice scan https://app.example.com
2vice audit .

إبقاء الاكتشاف داخل النطاق

قد تتبع VICE الموارد العامة التي تم اكتشافها أثناء عملية التدقيق، ولكن يجب أن تظل كل وجهة ضمن البروتوكول المحدد والمضيف وإعادة التوجيه وDNS وIP وميزانيات الطلب. اسم المضيف المكتشف لا يرث الثقة تلقائيًا.

• التدريج والإنتاج المنفصلان عندما تختلف عمليات النشر أو حدود الثقة.
• قم بمراجعة عمليات إعادة التوجيه قبل توسيع النطاق المقصود.
• استخدم ملف تعريف مخصصًا مركّزًا عندما يلزم إعادة اختبار وحدة واحدة فقط.

احتفظ ببيانات الاعتماد مرتبطة بالأصل

يمكن لعمليات الفحص عن بعد التي تمت مصادقتها استخدام ملف تعريف الارتباط أو رأس التفويض. يجب على VICE عدم نشر هذه المادة مطلقًا إلى مصدر ثانوي. استخدم أضيق حساب اختباري ممكن وقم بإلغائه بعد التدقيق عندما يكون ذلك مناسبًا.

اقرأ التغطية قبل الاعتماد على النتيجة الأمنية

الفحص دليل وليس ضمان. يمكن أن تؤدي حالات فشل الشبكة والمسارات المخفية وحدود المصادقة ودعم المتصفح غير المتوفر وسياق المصدر غير المكتمل إلى تقييد ما تم التحقق منه. لا تقارن النتائج إلا عندما تكون الوحدات والإصدارات والتغطية المحددة قابلة للمقارنة.