管理された監査

有用な最小のプロファイルを選択してください

監査の深さは質問と一致する必要があります。小さいプロファイルは、迅速な公開信号や集中的な再テストに役立ちます。検証済みの展開のより完全なビューが必要な場合は、より広範なプロファイルが役立ちます。

軽量のセキュリティ監査

軽量プロファイルは、ドメイン検証を行わずにパブリック サーフェスをチェックします。 HTTPS などの制限された信号、トランスポート構成、セキュリティ ヘッダー、パブリック メタデータ、および選択された露出チェックをカバーします。

認証された動作、リポジトリの品質、プライベート データの管理、または完全なアプリケーション セキュリティを証明するものではありません。

完全なセキュリティ監査

完全なプロファイルは、検証済みのドメインで利用可能な広範な管理対象プロファイルを使用します。これは、各モジュールを選択せず​​に、VICE で利用可能な Web、トランスポート、ディスカバリ、およびスタック固有のチェックを実行する場合のデフォルトです。

カスタマイズされたセキュリティ監査

カスタマイズされたプロファイルを使用すると、検証済みドメインのモジュールを選択できます。これを使用して、修正を再テストしたり、既知のスタックに焦点を当てたり、より小さな操作ウィンドウ内で監査を維持したりできます。

• パッシブ検出モジュールは、選択したチェックをサポートするために引き続き利用できます。
• ターゲットが必要なリソースを非表示にしている場合、選択範囲が狭い場合でも、部分的なカバレッジが生成される可能性があります。
• 現在のカスタム デフォルトには、パッシブ検出と Supabase チェックが含まれています。

ステータスと履歴を追跡する

実行を比較するときは、セキュリティ スコアの変更を解釈する前に、選択したプロファイル、モジュール、カバレッジ、エンジン バージョン、およびルールセットを確認してください。

• Queued は、監査が分離されたワーカー スロットを待っていることを意味します。
• 「実行中」は、ワーカーが選択したチェックを実行していることを意味します。
• 完了とは、レポートとカバレッジの準備ができたことを意味します。
• 失敗は、完全なレポートが作成されずに最後の試行が終了したことを意味します。