Перейти к содержимому

Краткое руководство по платформе

Создайте рабочую область домена, подтвердите право собственности и проведите первый управляемый аудит.


Попробуйте общедоступное облегченное сканирование безопасности

Введите общедоступный URL-адрес с домашней страницы VICE, чтобы получить первоначальное представление об открытой веб-странице. Облегченное сканирование безопасности намеренно ограничено и не требует учетной записи или подтверждения владения доменом.

Используйте этот результат для подтверждения доступности и очевидных общедоступных сигналов. Это не заменяет проверенный полный аудит безопасности или проверку источника.

Войти с помощью Webba ID

VICE делегирует вход в Webba ID. После callback Платформа использует серверный сеанс на уровне учетной записи для доменов, аудита, обнаруженных проблем, интеграции, уведомлений и выставления счетов.

Решения о плане, квоте, владении и проверке проверяются сервером. Метка или утверждение в браузере не может предоставить дополнительный доступ.

Создайте рабочую область домена

Добавьте каноническое имя хоста для приложения без пути. Сохраняйте промежуточную и производственную среду в отдельных рабочих областях, если они имеют разные развертывания или границы доверия.

TXT _vice.acme.devvice-verify=8f2a...полный аудит безопасностиГЛУБОКОЕ СКАНИРОВАНИЕМОДУЛИ
  • Аудиты и их текущий статус.
  • Открытые, решенные и исторически обнаруженные проблемы.
  • Отчеты, значок оценки безопасности, расписания, модули и интеграции.
  • Состояние проверки и настройки домена.

Подтвердить домен

VICE предоставляет уникальную запись DNS TXT. Опубликуйте его точный хост и значение в авторитетной зоне, дождитесь распространения, а затем повторите проверку из рабочей области.

  • Используйте зону, которая является авторитетной для точного имени хоста.
  • Не добавляйте кавычки вручную, если этого не требует поставщик DNS.
  • Подождите, пока истечет срок действия кэшированных отрицательных ответов DNS.
Пример записи DNS
_vice.app.example.com TXT vice-verification=<unique-token>

Запустить проверенный аудит

Выберите полный профиль для управляемого профиля по умолчанию или настраиваемый профиль для выбора модулей. Начало аудита — это намеренное разрешение на проведение проверок, включенных в этот профиль. Вы можете следить за прогрессом в реальном времени или вернуться к истории аудита позже.

Полезный первый результат
Аудит считается завершенным, когда его статус завершен, описание доступно для чтения, а каждая обнаруженная проблема, требующая действий, включает доказательства и рекомендации.

Продолжить с VICE

См. рабочий процесс управляемого аудита, описанный в этом руководстве.

Изучите возможности VICE