책임 있는 사용 및 감사 모드

승인된 대상만 감사

VICE는 방어 도구입니다. 귀하가 소유하거나 명시적으로 테스트 권한을 부여받은 애플리케이션, 리포지토리 및 인프라를 감사합니다. 공개 엔드포인트는 무제한 활성 테스트에 대한 권한이 아닙니다.

플랫폼 경량 보안 스캔은 제한적으로 유지되며 도메인 확인이 필요하지 않습니다. 완전하고 사용자 정의된 모듈별 관리형 보안 감사에는 검증된 도메인과 의도적인 실행이 필요합니다.

감사 모드 선택

• 경량 프로필: 빠른 첫 번째 신호를 위한 공개 웹 표면의 제한된 검사입니다.
• 전체 프로필: 확인된 플랫폼 도메인에 사용할 수 있는 광범위한 관리 프로필입니다.
• 맞춤형 프로필: 확인된 도메인에 대해 선택된 관리 모듈 및 집중적인 질문입니다.
• 원격: 외부에서 배포된 URL을 CLI 스캔합니다.
• 로컬: 소스, 구성, 종속성, 마이그레이션, Git 기록, 컨테이너 및 워크플로에 대한 CLI 감사입니다.

1vice scan https://app.example.com
2vice audit .

범위 내에서 검색 유지

VICE는 감사 중에 발견된 공개 리소스를 따를 수 있지만 모든 대상은 선택한 프로토콜, 호스트, 리디렉션, DNS, IP 및 요청 예산 내에 유지되어야 합니다. 검색된 호스트 이름은 자동으로 신뢰를 상속하지 않습니다.

• 배포 또는 신뢰 경계가 다른 경우 스테이징과 프로덕션을 분리하세요.
• 의도한 범위를 확장하기 전에 리디렉션을 검토하세요.
• 하나의 모듈만 다시 테스트해야 하는 경우 집중된 사용자 정의 프로필을 사용합니다.

자격 증명을 원본에 바인딩된 상태로 유지

인증된 원격 검사에서는 쿠키 또는 인증 헤더를 사용할 수 있습니다. VICE는 해당 자료를 2차 출처로 전파해서는 안 됩니다. 가능한 한 가장 좁은 테스트 계정을 사용하고 적절한 경우 감사 후 이를 취소하십시오.

보안 점수에 의존하기 전에 적용 범위를 읽어보세요.

스캔은 보증이 아니라 증거입니다. 네트워크 오류, 숨겨진 경로, 인증 경계, 사용할 수 없는 브라우저 지원, 불완전한 소스 컨텍스트로 인해 검사 대상이 제한될 수 있습니다. 선택한 모듈, 버전, 적용 범위가 비슷한 경우에만 점수를 비교하세요.