Audits gérés

Choisissez le plus petit profil utile

La profondeur de l’audit doit correspondre à la question. Un profil plus petit est utile pour un signal public rapide ou un nouveau test ciblé. Un profil plus large est utile lorsque vous avez besoin d’une vue plus complète d’un déploiement vérifié.

Audits légers

Le profil Léger contrôle la surface publique sans vérification du domaine. Il couvre un ensemble limité de signaux : HTTPS, configuration du transport, headers de sécurité, métadonnées publiques et certaines expositions.

Cela ne prouve pas un comportement authentifié, la qualité du référentiel, les contrôles des données privées ou la sécurité complète des applications.

Audits complets

Le profil Complet utilise la couverture gérée la plus large disponible pour le domaine vérifié. C’est le choix par défaut pour lancer les contrôles web, transport, découverte et stack sans sélectionner chaque module.

Audits personnalisés

Le profil Personnalisé permet de choisir les modules pour un domaine vérifié. Utilisez-le pour retester un correctif, cibler une stack connue ou réduire la fenêtre opérationnelle de l’audit.

• Les modules de découverte passive restent disponibles pour prendre en charge les vérifications sélectionnées.
• Une sélection étroite peut toujours produire une couverture partielle lorsque la cible cache une ressource requise.
• Les valeurs par défaut personnalisées actuelles incluent la découverte passive et les vérifications Supabase.

Suivre le statut et l'historique

Lorsque vous comparez des exécutions, vérifiez le profil, les modules, la couverture, la version du moteur et l'ensemble de règles sélectionnés avant d'interpréter un changement de score de sécurité.

• En file d'attente signifie que l'audit attend un emplacement de travail isolé.
• En cours d'exécution signifie que le travailleur exécute les contrôles sélectionnés.
• Terminé signifie que le rapport et la couverture sont prêts.
• Échec signifie que la dernière tentative s'est terminée sans rapport complet.