Hallitut auditoinnit

Valitse pienin hyödyllinen profiili

Tarkastuksen syvyyden tulee vastata kysymystä. Pienempi profiili on hyödyllinen nopeaan julkiseen signaaliin tai kohdennettuun uudelleentestiin. Laajempi profiili on hyödyllinen, kun tarvitset täydellisemmän kuvan vahvistetusta käyttöönotosta.

kevyet turvatarkastukset

Kevyt profiili tarkistaa julkisen pinnan ilman verkkotunnuksen vahvistusta. Se kattaa rajoitetut signaalit, kuten HTTPS, siirtomääritykset, suojausotsikot, julkiset metatiedot ja valitut altistumistarkistukset.

Se ei todista todennettua toimintaa, arkiston laatua, yksityisten tietojen hallintaa tai täydellistä sovellusten suojausta.

täydelliset turvatarkastukset

Täydellinen profiili käyttää laajaa hallittua profiilia, joka on vahvistetun verkkotunnuksen käytettävissä. Se on oletusarvo, kun haluat VICE:n suorittavan käytettävissä olevat verkko-, siirto-, etsintä- ja pinokohtaiset tarkistukset valitsematta kutakin moduulia.

räätälöityjä turvatarkastuksia

Mukautetun profiilin avulla voit valita moduuleja vahvistetulle verkkotunnukselle. Käytä sitä korjauksen uudelleen testaamiseen, tunnettuun pinoon keskittymiseen tai tarkastuksen pitämiseen pienemmässä käyttöikkunassa.

• Passiiviset etsintämoduulit ovat edelleen käytettävissä tukemaan valittuja tarkistuksia.
• Kapea valikoima voi silti tuottaa osittaisen kattavuuden, kun kohde piilottaa vaaditun resurssin.
• Nykyiset mukautetut oletusasetukset sisältävät passiivisen etsinnän ja Supabase -tarkistukset.

Tarkista todennetut reitit testiistunnolla

Täydelliset ja mukautetut tietoturvatarkastukset voivat käyttää nimettyä testiistuntoa uudelleen saavuttaakseen anonyymeiltä vierailijoilta piilotetut reitit. Luo se kerran kohdassa Domain settings > Test sessions ja valitse se, kun aloitat auditoinnin.

Seuraava opas selittää, kuinka tunnistaa ja kopioida Bearer-tunnus, Cookie-otsikko tai mukautettu todennusotsikko antamatta tilin salasanaa.

Seuraa tilaa ja historiaa

Kun vertaat ajoja, tarkista valittu profiili, moduulit, kattavuus, moottorin versio ja sääntöjoukko ennen suojauspisteiden muutoksen tulkitsemista.

Vertaa profiilia, kattavuutta ja versioita suojauspisteiden ohella tarkastellessasi tarkastushistoriaa.

• Jonossa tarkoittaa, että tarkastus odottaa eristettyä työntekijäpaikkaa.
• Käynnissä tarkoittaa, että työntekijä suorittaa valitut tarkistukset.
• Valmis tarkoittaa, että raportti ja kattavuus ovat valmiita.
• Epäonnistunut tarkoittaa, että viimeinen yritys päättyi ilman täydellistä raporttia.