Auditorias gerenciadas

Escolha o menor perfil útil

A profundidade da auditoria deve corresponder à pergunta. Um perfil menor é útil para um sinal público rápido ou um novo teste focado. Um perfil mais amplo é útil quando você precisa de uma visão mais completa de uma implantação verificada.

auditorias de segurança leves

O perfil leve verifica a superfície pública sem verificação de domínio. Abrange sinais limitados como HTTPS, configuração de transporte, cabeçalhos de segurança, metadados públicos e verificações de exposição selecionadas.

Ele não prova comportamento autenticado, qualidade do repositório, controles de dados privados ou segurança completa do aplicativo.

auditorias de segurança completas

O perfil completo usa o amplo perfil gerenciado disponível para o domínio verificado. É o padrão quando você deseja que o VICE execute as verificações disponíveis da web, transporte, descoberta e específicas da pilha sem escolher cada módulo.

auditorias de segurança personalizadas

O perfil personalizado permite selecionar módulos para um domínio verificado. Use-o para testar novamente uma correção, focar em uma pilha conhecida ou manter uma auditoria dentro de uma janela operacional menor.

• Os módulos de descoberta passiva permanecem disponíveis para dar suporte às verificações selecionadas.
• Uma seleção restrita ainda pode produzir cobertura parcial quando o alvo oculta um recurso necessário.
• Os padrões personalizados atuais incluem descoberta passiva e verificações Supabase.

Acompanhe o status e o histórico

Ao comparar execuções, verifique o perfil selecionado, os módulos, a cobertura, a versão do mecanismo e o conjunto de regras antes de interpretar uma alteração na pontuação de segurança.

• Na fila significa que a auditoria está aguardando um slot de trabalhador isolado.
• Em execução significa que o trabalhador está executando as verificações selecionadas.
• Concluído significa que o relatório e a cobertura estão prontos.
• Falhou significa que a tentativa final terminou sem um relatório completo.