Ansvarlig brug og revisionstilstande

Vælg den rigtige revisionsdybde, hold dig inden for rækkevidde, og beskyt godkendelsesmateriale.

Revision kun godkendte mål

VICE er et defensivt værktøj. Revider applikationer, arkiver og infrastruktur, som du ejer eller er eksplicit autoriseret til at teste. Et offentligt slutpunkt er ikke tilladelse til ubegrænset aktiv test.

En platforms letvægtssikkerhedsscanning forbliver begrænset og kræver ikke domænebekræftelse. Fuldstændige, tilpassede og modulspecifikke administrerede sikkerhedsrevisioner kræver et verificeret domæne og en bevidst lancering.

Vælg revisionstilstand

Letvægtsprofil: afgrænset kontrol af en offentlig weboverflade for et hurtigt første signal.
Komplet profil: Den brede administrerede profil, der er tilgængelig for et verificeret platformsdomæne.
Tilpasset profil: udvalgte administrerede moduler til et verificeret domæne og et fokuseret spørgsmål.
Fjernbetjening: en CLI scanning af en implementeret URL udefra.
Lokal: en CLI revision af kilde, konfiguration, afhængigheder, migreringer, Git-historik, containere og arbejdsgange.

Fjern- og lokale indgangssteder

1vice scan https://app.example.com
2vice audit .

Hold opdagelsen inden for rammerne

VICE kan følge offentlige ressourcer opdaget under en revision, men hver destination skal forblive inden for den valgte protokol, vært, omdirigering, DNS, IP og anmodningsbudgetter. Et opdaget værtsnavn arver ikke automatisk tillid.

Adskil iscenesættelse og produktion, når deres implementeringer eller tillidsgrænser er forskellige.
Gennemgå omdirigeringer, før du udvider det tilsigtede omfang.
Brug en fokuseret brugerdefineret profil, når kun ét modul skal gentestes.

Hold legitimationsoplysninger oprindelsesbundet

Autentificerede fjernscanninger kan bruge en cookie- eller autorisationsheader. VICE må aldrig udbrede dette materiale til en sekundær oprindelse. Brug den snævrest mulige testkonto og tilbagekald den efter revisionen, når det er relevant.

Behandl enhver legitimation som en hemmelighed

Du må ikke forpligte legitimationsoplysninger, indsætte dem i rapporter eller vedhæfte dem til supportanmodninger. Roter enhver værdi, der blev eksponeret.

Læs dækningen, før du stoler på en sikkerhedsscore

En scanning er bevis, ikke en garanti. Netværksfejl, skjulte ruter, godkendelsesgrænser, utilgængelig browserunderstøttelse og ufuldstændig kildekontekst kan begrænse, hvad der blev kontrolleret. Sammenlign kun resultater, når de valgte moduler, versioner og dækning er sammenlignelige.

Fortsæt med VICE

Se, hvordan VICE omfatter revisioner og beskytter kundedata.

Læs VICE sikkerhed