Řízené audity

Vyberte nejmenší užitečný profil

Hloubka auditu by měla odpovídat otázce. Menší profil je užitečný pro rychlý veřejný signál nebo soustředěný opakovaný test. Širší profil je užitečný, když potřebujete úplnější pohled na ověřené nasazení.

lehké bezpečnostní audity

Odlehčený profil kontroluje veřejný povrch bez ověření domény. Zahrnuje ohraničené signály, jako je HTTPS, konfigurace přenosu, hlavičky zabezpečení, veřejná metadata a vybrané kontroly vystavení.

Neprokazuje ověřené chování, kvalitu úložiště, kontroly soukromých dat ani úplné zabezpečení aplikace.

kompletní bezpečnostní audity

Kompletní profil využívá široký spravovaný profil dostupný pro ověřenou doménu. Je výchozí, když chcete, aby VICE spustil dostupné kontroly webu, přenosu, zjišťování a zásobníku, aniž byste museli vybírat jednotlivé moduly.

bezpečnostní audity na míru

Přizpůsobený profil vám umožňuje vybrat moduly pro ověřenou doménu. Použijte jej k opětovnému testování opravy, zaměření na známý zásobník nebo k udržení auditu v menším provozním okně.

• Moduly pasivního zjišťování zůstávají k dispozici pro podporu vybraných kontrol.
• Úzký výběr může stále vytvářet částečné pokrytí, když cíl skrývá požadovaný zdroj.
• Aktuální vlastní výchozí hodnoty zahrnují pasivní zjišťování a kontroly Supabase.

Sledujte stav a historii

Při porovnávání běhů zkontrolujte před interpretací změny skóre zabezpečení vybraný profil, moduly, pokrytí, verzi motoru a sadu pravidel.

• Ve frontě znamená, že audit čeká na izolovaný pracovní slot.
• Spuštěné znamená, že pracovník provádí vybrané kontroly.
• Dokončeno znamená, že zpráva a pokrytí jsou připraveny.
• Selhal znamená, že poslední pokus skončil bez kompletní zprávy.