Styrede revisioner

Vælg den mindste brugbare profil

Revisionsdybden bør matche spørgsmålet. En mindre profil er nyttig til et hurtigt offentligt signal eller en fokuseret gentest. En bredere profil er nyttig, når du har brug for et mere komplet overblik over en verificeret implementering.

letvægts sikkerhedsrevisioner

Den lette profil kontrollerer den offentlige overflade uden domænebekræftelse. Det dækker afgrænsede signaler såsom HTTPS, transportkonfiguration, sikkerhedsheadere, offentlige metadata og udvalgte eksponeringstjek.

Det beviser ikke autentificeret adfærd, lagerkvalitet, kontrol af private data eller fuldstændig applikationssikkerhed.

komplette sikkerhedsrevisioner

Den komplette profil bruger den brede administrerede profil, der er tilgængelig for det verificerede domæne. Det er standard, når du vil have VICE til at køre de tilgængelige web-, transport-, opdagelses- og stak-specifikke kontroller uden at vælge hvert modul.

tilpassede sikkerhedsrevisioner

Den tilpassede profil lader dig vælge moduler til et verificeret domæne. Brug den til at genteste en rettelse, fokusere på en kendt stak eller holde en revision inde i et mindre driftsvindue.

• Passive opdagelsesmoduler forbliver tilgængelige for at understøtte de valgte kontroller.
• Et snævert udvalg kan stadig producere delvis dækning, når målet skjuler en påkrævet ressource.
• De nuværende brugerdefinerede standarder inkluderer passiv opdagelse og Supabase kontrol.

Følg status og historie

Når du sammenligner kørsler, skal du kontrollere den valgte profil, moduler, dækning, motorversion og regelsæt, før du fortolker en ændring af sikkerhedsscore.

• I kø betyder, at revisionen venter på en isoleret medarbejderslot.
• Kører betyder, at arbejderen udfører de valgte kontroller.
• Fuldført betyder, at rapporten og dækningen er klar.
• Mislykket betyder, at det sidste forsøg sluttede uden en fuldstændig rapport.