Přehled VICE

Najděte problémy se zabezpečením dříve

VICE audituje webové aplikace a zdrojová úložiště a poté to, co pozoruje, převede na zjištěné problémy, které můžete ověřit a opravit. Použijte jej před vydáním, v živé doméně nebo nepřetržitě v požadavku na stažení.

Každý výsledek udržuje pohromadě důkazy, doporučení, závažnost, spolehlivost, identifikátor pravidla a kontext pokrytí. Bezpečnostní skóre shrnuje výsledek, ale zjištěný problém vysvětluje práci.

Vyberte povrch

• VICE Platform uchovává domény, spravované audity, historii, sestavy, plány a výstrahy v jednom pracovním prostoru.
• VICE CLI audituje místní úložiště nebo živou adresu URL přímo z vašeho terminálu, bez účtu platformy.
• VICE GitHub Action spouští audit úložiště v GitHub Actions a může vracet komentáře, SARIF, odznak a práh skóre zabezpečení.

Kombinujte je, když to pomůže

Povrchy se vzájemně doplňují. Při vývoji začněte s CLI, přidejte akci, až bude politika připravena pro CI, a použijte platformu pro nasazenou doménu a její historii.

Integrace platformy může po pracovním postupu zpracovat sestavu GitHub Action. Akce stále kontroluje úložiště na GitHubu, zatímco audity spravované platformy kontrolují propojenou doménu samostatně.

Spusťte první užitečný audit

• U veřejné adresy URL začněte lehkým skenováním platformy.
• Pro zdrojový kód nainstalujte CLI a spusťte vice audit . z kořenového adresáře úložiště.
• Pro žádost o stažení přidejte oficiální akci po kontrole první místní zprávy.