Управляемый аудит

Выбирайте самый маленький полезный профиль

Глубина аудита должна соответствовать вопросу. Меньший профиль полезен для быстрого публичного сигнала или целенаправленного повторного тестирования. Более широкий профиль полезен, когда вам нужно более полное представление о проверенном развертывании.

легкий аудит безопасности

Облегченный профиль проверяет общедоступную поверхность без проверки домена. Он охватывает ограниченные сигналы, такие как HTTPS, конфигурацию транспорта, заголовки безопасности, общедоступные метаданные и выбранные проверки воздействия.

Он не доказывает аутентифицированное поведение, качество репозитория, контроль личных данных или полную безопасность приложений.

полный аудит безопасности

Полный профиль использует широкий управляемый профиль, доступный для проверенного домена. Это значение по умолчанию, когда вы хотите, чтобы VICE запускал доступные проверки сети, транспорта, обнаружения и стека без выбора каждого модуля.

индивидуальные аудиты безопасности

Настраиваемый профиль позволяет выбирать модули для проверенного домена. Используйте его, чтобы повторно протестировать исправление, сосредоточиться на известном стеке или провести аудит в меньшем рабочем окне.

• Пассивные модули обнаружения остаются доступными для поддержки выбранных проверок.
• Узкий выбор все равно может привести к частичному охвату, когда цель скрывает необходимый ресурс.
• Текущие пользовательские настройки по умолчанию включают пассивное обнаружение и проверки Supabase.

Следите за статусом и историей

При сравнении запусков проверьте выбранный профиль, модули, покрытие, версию ядра и набор правил, прежде чем интерпретировать изменение показателя безопасности.

• В очереди означает, что аудит ожидает изолированного рабочего слота.
• Выполнение означает, что исполнитель выполняет выбранные проверки.
• Завершено означает, что отчет и освещение готовы.
• Неудачная означает, что последняя попытка завершилась без полного отчета.