Audit gestiti

Scegli il profilo utile più piccolo

La profondità dell’audit dovrebbe corrispondere alla domanda. Un profilo più piccolo è utile per un segnale pubblico rapido o un nuovo test mirato. Un profilo più ampio è utile quando è necessaria una visione più completa di una distribuzione verificata.

controlli di sicurezza leggeri

Il profilo leggero controlla la superficie pubblica senza verifica del dominio. Copre segnali delimitati come HTTPS, configurazione di trasporto, intestazioni di sicurezza, metadati pubblici e controlli di esposizione selezionati.

Non dimostra il comportamento autenticato, la qualità del repository, i controlli dei dati privati o la sicurezza completa delle applicazioni.

completare i controlli di sicurezza

Il profilo completo utilizza l'ampio profilo gestito disponibile per il dominio verificato. È l'impostazione predefinita quando vuoi che VICE esegua i controlli Web, di trasporto, di rilevamento e specifici dello stack disponibili senza scegliere ciascun modulo.

controlli di sicurezza personalizzati

Il profilo personalizzato ti consente di selezionare i moduli per un dominio verificato. Usalo per testare nuovamente una correzione, concentrarti su uno stack noto o mantenere un controllo all'interno di una finestra operativa più piccola.

• I moduli di rilevamento passivo rimangono disponibili per supportare i controlli selezionati.
• Una selezione ristretta può comunque produrre una copertura parziale quando l'obiettivo nasconde una risorsa richiesta.
• Le impostazioni predefinite personalizzate attuali includono il rilevamento passivo e i controlli Supabase.

Segui lo stato e la cronologia

Quando si confrontano le esecuzioni, controllare il profilo selezionato, i moduli, la copertura, la versione del motore e il set di regole prima di interpretare una modifica del punteggio di sicurezza.

• In coda significa che l'audit è in attesa di uno slot di lavoro isolato.
• In esecuzione significa che il lavoratore sta eseguendo i controlli selezionati.
• Completato significa che il report e la copertura sono pronti.
• Fallito significa che il tentativo finale è terminato senza un rapporto completo.