Pular para o conteúdo

Guia de início rápido da plataforma

Crie um espaço de trabalho de domínio, verifique a propriedade e conclua a primeira auditoria gerenciada.


Experimente uma verificação de segurança pública leve

Insira uma URL pública na página inicial da VICE para obter uma visão inicial da superfície web exposta. Uma verificação de segurança leve é ​​intencionalmente limitada e não requer uma conta ou prova de propriedade de domínio.

Use este resultado para confirmar a acessibilidade e sinais públicos óbvios. Não substitui uma auditoria de segurança completa verificada ou uma revisão da fonte.

Faça login com Webba ID

Delegados da VICE fazem login no Webba ID. Após callback, a plataforma usa uma sessão de back-end com escopo de conta para domínios, auditorias, problemas detectados, integrações, notificações e cobrança.

As decisões de plano, cota, propriedade e verificação são verificadas pelo servidor. Um rótulo ou declaração no navegador não pode conceder acesso adicional.

Crie um espaço de trabalho de domínio

Adicione o nome de host canônico do aplicativo sem um caminho. Mantenha a preparação e a produção em espaços de trabalho separados quando eles tiverem implantações ou limites de confiança diferentes.

TXT _vice.acme.devvice-verify=8f2a...auditoria de segurança completaVARREDURA PROFUNDAMÓDULOS
  • Auditorias e seu status ao vivo.
  • Problemas abertos, resolvidos e históricos detectados.
  • Relatórios, crachá de pontuação de segurança, programações, módulos e integrações.
  • Estado de verificação e configurações de domínio.

Verifique o domínio

VICE fornece um registro TXT DNS exclusivo. Publique seu host e valor exatos na zona autoritativa, aguarde a propagação e tente novamente a verificação no espaço de trabalho.

  • Use a zona que tem autoridade para o nome de host exato.
  • Não adicione cotações manuais, a menos que o provedor DNS as exija.
  • Aguarde até que as respostas negativas DNS armazenadas em cache expirem.
Exemplo de registro DNS
_vice.app.example.com TXT vice-verification=<unique-token>

Lançar uma auditoria verificada

Escolha o perfil completo para o padrão gerenciado ou o perfil customizado para selecionar módulos. Iniciar a auditoria é a autorização deliberada para os testes incluídos nesse perfil. Você pode acompanhar o progresso ao vivo ou retornar ao histórico de auditoria mais tarde.

Um primeiro resultado útil
A auditoria estará concluída quando seu status estiver concluído, a cobertura for legível e cada problema acionável detectado incluir evidências e uma recomendação.

Continuar com VICE

Consulte o fluxo de trabalho de auditoria gerenciada por trás deste guia.

Explore os recursos da VICE