Ansvarlig bruk og revisjonsmoduser

Revisjon kun autoriserte mål

VICE er et defensivt verktøy. Revider applikasjoner, repositorier og infrastruktur som du eier eller er eksplisitt autorisert til å teste. Et offentlig endepunkt er ikke tillatelse for ubegrenset aktiv testing.

En lett sikkerhetsskanning for plattformen forblir begrenset og krever ikke domeneverifisering. Komplette, tilpassede og modulspesifikke administrerte sikkerhetsrevisjoner krever et verifisert domene og en bevisst lansering.

Velg revisjonsmodus

• Lettvektsprofil: avgrensede kontroller av en offentlig nettoverflate for et raskt første signal.
• Komplett profil: den brede administrerte profilen som er tilgjengelig for et verifisert plattformdomene.
• Tilpasset profil: utvalgte administrerte moduler for et verifisert domene og et fokusert spørsmål.
• Ekstern: en CLI skanning av en distribuert URL fra utsiden.
• Lokal: en CLI revisjon av kilde, konfigurasjon, avhengigheter, migreringer, Git-historikk, beholdere og arbeidsflyter.

1vice scan https://app.example.com
2vice audit .

Hold oppdagelsen innenfor rammen

VICE kan følge offentlige ressurser oppdaget under en revisjon, men hver destinasjon må forbli innenfor den valgte protokollen, verts-, omdirigerings-, DNS-, IP- og forespørselsbudsjettene. Et oppdaget vertsnavn arver ikke automatisk tillit.

• Separat iscenesettelse og produksjon når deres distribusjon eller tillitsgrenser er forskjellige.
• Gjennomgå viderekoblinger før du utvider det tiltenkte omfanget.
• Bruk en fokusert tilpasset profil når bare én modul må testes på nytt.

Hold legitimasjonen opprinnelsesbundet

Autentiserte eksterne skanninger kan bruke en informasjonskapsel eller autorisasjonsoverskrift. VICE må aldri forplante dette materialet til en sekundær opprinnelse. Bruk en smalest mulig testkonto og tilbakekall den etter revisjonen når det er hensiktsmessig.

Les dekningen før du stoler på en sikkerhetspoengsum

En skanning er bevis, ikke en garanti. Nettverksfeil, skjulte ruter, autentiseringsgrenser, utilgjengelig nettleserstøtte og ufullstendig kildekontekst kan begrense hva som ble sjekket. Sammenlign poeng bare når de valgte modulene, versjonene og dekningen er sammenlignbare.