Zarządzane audyty

Wybierz najmniejszy przydatny profil

Głębokość audytu powinna odpowiadać pytaniu. Mniejszy profil jest przydatny w przypadku szybkiego publicznego sygnału lub ukierunkowanego ponownego testu. Szerszy profil jest przydatny, gdy potrzebny jest pełniejszy obraz zweryfikowanego wdrożenia.

lekkie audyty bezpieczeństwa

Lekki profil sprawdza powierzchnię publiczną bez weryfikacji domeny. Obejmuje sygnały ograniczone, takie jak HTTPS, konfigurację transportu, nagłówki zabezpieczeń, metadane publiczne i wybrane kontrole ekspozycji.

Nie potwierdza uwierzytelnionego zachowania, jakości repozytorium, kontroli prywatnych danych ani całkowitego bezpieczeństwa aplikacji.

pełne audyty bezpieczeństwa

Pełny profil wykorzystuje szeroki profil zarządzany dostępny dla zweryfikowanej domeny. Jest to ustawienie domyślne, jeśli chcesz, aby VICE uruchamiał dostępne kontrole sieci, transportu, wykrywania i stosu bez wybierania każdego modułu.

dostosowane audyty bezpieczeństwa

Dostosowany profil pozwala wybrać moduły dla zweryfikowanej domeny. Użyj go, aby ponownie przetestować poprawkę, skupić się na znanym stosie lub przeprowadzić audyt w mniejszym oknie operacyjnym.

• Moduły wykrywania pasywnego pozostają dostępne do obsługi wybranych kontroli.
• Wąski wybór może nadal zapewniać częściowe pokrycie, gdy cel ukrywa wymagany zasób.
• Bieżące niestandardowe ustawienia domyślne obejmują wykrywanie pasywne i kontrole Supabase.

Śledź status i historię

Porównując przebiegi, przed zinterpretowaniem zmiany wyniku bezpieczeństwa sprawdź wybrany profil, moduły, zasięg, wersję silnika i zestaw reguł.

• W kolejce oznacza, że audyt oczekuje na izolowany przedział roboczy.
• Uruchomienie oznacza, że pracownik wykonuje wybrane kontrole.
• Ukończone oznacza, że raport i zakres są gotowe.
• Niepowodzenie oznacza, że ostatnia próba zakończyła się bez pełnego raportu.