Szybki start platformy

Wypróbuj publiczny, lekki skan bezpieczeństwa

Wprowadź publiczny adres URL strony głównej VICE, aby uzyskać wstępny widok odsłoniętej powierzchni internetowej. Lekki skan bezpieczeństwa jest celowo ograniczony i nie wymaga konta ani dowodu własności domeny.

Użyj tego wyniku, aby potwierdzić osiągalność i oczywiste sygnały publiczne. Nie zastępuje zweryfikowanego pełnego audytu bezpieczeństwa ani przeglądu źródła.

Zaloguj się przy użyciu identyfikatora Webba

VICE deleguje logowanie do Webba ID. Po callback Platforma korzysta z sesji backendu o zasięgu konta dla domen, audytów, wykrytych problemów, integracji, powiadomień i rozliczeń.

Decyzje dotyczące planów, przydziałów, własności i weryfikacji są sprawdzane przez serwer. Etykieta lub oświadczenie w przeglądarce nie może zapewnić dodatkowego dostępu.

Utwórz obszar roboczy domeny

Dodaj kanoniczną nazwę hosta dla aplikacji bez ścieżki. Zachowaj etapy i produkcję w oddzielnych obszarach roboczych, jeśli mają różne wdrożenia lub granice zaufania.

• Audyty i ich status na żywo.
• Otwarte, rozwiązane i wykryte problemy w historii.
• Raporty, plakietki oceny bezpieczeństwa, harmonogramy, moduły i integracje.
• Stan weryfikacji i ustawienia domeny.

Zweryfikuj domenę

VICE udostępnia unikalny rekord TXT DNS. Opublikuj dokładny host i wartość w strefie autorytatywnej, poczekaj na propagację, a następnie ponów próbę weryfikacji z obszaru roboczego.

• Użyj strefy, która jest autorytatywna dla dokładnej nazwy hosta.
• Nie dodawaj cudzysłowów ręcznie, chyba że dostawca DNS tego wymaga.
• Zaczekaj, aż wygaśnie buforowane negatywne odpowiedzi DNS.

_vice.app.example.com  TXT  vice-verification=<unique-token>

Rozpocznij zweryfikowany audyt

Wybierz pełny profil dla zarządzanego profilu domyślnego lub profil dostosowany do wybranych modułów. Rozpoczęcie audytu oznacza świadomą autoryzację sond znajdujących się w tym profilu. Postępy możesz śledzić na żywo lub wrócić do historii audytów później.