Überwachung und Warnungen
Planen Sie vergleichbare Audits und senden Sie sinnvolle Änderungen per E-Mail oder Discord.
Wählen Sie einen sinnvollen Rhythmus
Planen Sie tägliche, wöchentliche oder monatliche Audits für eine verifizierte Domain. Weekly ist ein praktischer Ausgangspunkt für ein aktives Produkt. Erhöhen Sie die Häufigkeit nur, wenn der Veröffentlichungsrhythmus und die verfügbare Quote dies rechtfertigen.
Halten Sie das Profil vergleichbar
Ein Zeitplan kann eine einfache, vollständige oder benutzerdefinierte Sicherheitsüberprüfungsabdeckung verwenden. Behalten Sie das gleiche Profil und die gleiche Modulauswahl bei, wenn ein Sicherheitsbewertungstrend Produktänderungen und nicht eine Abdeckungsänderung darstellen muss.
Kanäle konfigurieren
- E-Mail sendet Benachrichtigungen an das gespeicherte Kontoziel.
- Discord sendet Benachrichtigungen über einen verschlüsselten Webhook-Wert.
- Verwenden Sie den Kanaltest nach der Einrichtung und nach jeder Zieländerung.
Legen Sie den Mindestschweregrad fest
Wählen Sie den niedrigsten Schweregrad aus, der eine Benachrichtigung über ein erkanntes Problem auslösen soll. Verwenden Sie einen höheren Schwellenwert für dringende Betriebskanäle und prüfen Sie Härtung mit geringerem Schweregrad im Arbeitsbereich.
Alarmereignisse verstehen
Benachrichtigungen umfassen abgeschlossene Audits und endgültige Fehler, wobei die erkannten Problemdetails nach dem ausgewählten Schweregrad gefiltert werden. Ein vorübergehender Wiederholungsversuch sollte nicht als endgültig fehlgeschlagene Prüfung behandelt werden.
Weiter mit VICE
Sehen Sie sich den verwalteten Audit-Workflow hinter diesem Leitfaden an.