プラットフォームのクイックスタート

公開の軽量セキュリティ スキャンを試してみる

VICE ホームページからパブリック URL を入力して、公開された Web サーフェスの初期ビューを取得します。軽量セキュリティ スキャンは意図的に制限されており、アカウントやドメイン所有権の証明は必要ありません。

この結果を使用して、到達可能性と明らかな公共信号を確認します。これは、検証済みの完全なセキュリティ監査やソース レビューに代わるものではありません。

ウェッバ ID でサインインする

VICE はサインインを Webba ID に委任します。 callback の後、プラットフォームは、ドメイン、監査、検出された問題、統合、通知、請求にアカウント スコープのバックエンド セッションを使用します。

プラン、クォータ、所有権、および検証の決定はサーバーによってチェックされます。ブラウザ内のラベルまたはクレームでは追加のアクセスを許可できません。

ドメインワークスペースを作成する

アプリケーションの正規のホスト名をパスなしで追加します。デプロイメントや信頼境界が異なる場合は、ステージングと実稼働を別々のワークスペースに保ちます。

• 監査とそのライブステータス。
• 未解決の問題、解決済みの問題、および過去に検出された問題。
• レポート、セキュリティ スコア バッジ、スケジュール、モジュール、統合。
• 検証状態とドメイン設定。

ドメインを確認する

VICE は、一意の DNS TXT レコードを提供します。権限のあるゾーンで正確なホストと値を公開し、伝播を待ってから、ワークスペースから検証を再試行します。

• 正確なホスト名に対して権限のあるゾーンを使用してください。
• DNS プロバイダーが必要とする場合を除き、手動引用符を追加しないでください。
• キャッシュされた否定的な DNS 応答が期限切れになるまでの時間を待ちます。

_vice.app.example.com  TXT  vice-verification=<unique-token>

検証済みの監査を開始する

管理されたデフォルトの完全なプロファイル、またはカスタマイズされたプロファイルを選択してモジュールを選択します。監査の開始は、そのプロファイルに含まれるプローブに対する意図的な承認です。進行状況をライブで追跡したり、後で監査履歴に戻ったりすることができます。