Zum Inhalt springen

Plattform-Schnellstart

Erstellen Sie einen Domänenarbeitsbereich, überprüfen Sie den Besitz und führen Sie die erste verwaltete Prüfung durch.


Versuchen Sie es mit einem öffentlichen, leichtgewichtigen Sicherheitsscan

Geben Sie eine öffentliche URL von der VICE-Homepage ein, um einen ersten Blick auf die verfügbare Weboberfläche zu erhalten. Ein einfacher Sicherheitsscan ist bewusst begrenzt und erfordert weder ein Konto noch einen Nachweis des Domänenbesitzes.

Verwenden Sie dieses Ergebnis, um die Erreichbarkeit und offensichtliche öffentliche Signale zu bestätigen. Es ist kein Ersatz für eine verifizierte vollständige Sicherheitsüberprüfung oder eine Quellenüberprüfung.

Melden Sie sich mit der Webba-ID an

VICE delegiert die Anmeldung an die Webba-ID. Nach dem callback verwendet die Plattform eine kontobezogene Backend-Sitzung für Domänen, Prüfungen, erkannte Probleme, Integrationen, Benachrichtigungen und Abrechnung.

Plan-, Kontingent-, Eigentums- und Verifizierungsentscheidungen werden vom Server überprüft. Eine Bezeichnung oder ein Anspruch im Browser kann keinen zusätzlichen Zugriff gewähren.

Erstellen Sie einen Domänenarbeitsbereich

Fügen Sie den kanonischen Hostnamen für die Anwendung ohne Pfad hinzu. Halten Sie Staging und Produktion in separaten Arbeitsbereichen, wenn sie unterschiedliche Bereitstellungen oder Vertrauensgrenzen haben.

TXT _vice.acme.devvice-verify=8f2a...Komplettes SicherheitsauditTIEFEN-SCANMODULE
  • Audits und ihr Live-Status.
  • Offene, gelöste und historisch erkannte Probleme.
  • Berichte, Sicherheitsbewertungsabzeichen, Zeitpläne, Module und Integrationen.
  • Verifizierungsstatus und Domäneneinstellungen.

Überprüfen Sie die Domäne

VICE stellt einen eindeutigen DNS TXT-Eintrag bereit. Veröffentlichen Sie den genauen Host und Wert in der autorisierenden Zone, warten Sie auf die Weitergabe und versuchen Sie dann die Überprüfung vom Arbeitsbereich aus erneut.

  • Verwenden Sie die Zone, die für den genauen Hostnamen maßgeblich ist.
  • Fügen Sie keine manuellen Anführungszeichen hinzu, es sei denn, der DNS-Anbieter verlangt dies.
  • Warten Sie, bis zwischengespeicherte negative DNS-Antworten ablaufen.
Beispiel DNS Datensatz
_vice.app.example.com TXT vice-verification=<unique-token>

Starten Sie ein verifiziertes Audit

Wählen Sie das vollständige Profil für den verwalteten Standard oder das benutzerdefinierte Profil zur Auswahl von Modulen. Das Starten der Prüfung ist die bewusste Autorisierung für die in diesem Profil enthaltenen Sonden. Sie können den Fortschritt live verfolgen oder später zum Audit-Verlauf zurückkehren.

Ein brauchbares erstes Ergebnis
Das Audit ist abgeschlossen, wenn der Status „Abgeschlossen“ lautet, die Abdeckung lesbar ist und jedes umsetzbare erkannte Problem Beweise und eine Empfehlung enthält.

Weiter mit VICE

Sehen Sie sich den verwalteten Audit-Workflow hinter diesem Leitfaden an.

Entdecken Sie die VICE-Funktionen