Hanterade revisioner

Välj den minsta användbara profilen

Granskningsdjupet bör matcha frågan. En mindre profil är användbar för en snabb offentlig signal eller ett fokuserat omtest. En bredare profil är användbar när du behöver en mer komplett bild av en verifierad implementering.

lätta säkerhetsrevisioner

Den lätta profilen kontrollerar den offentliga ytan utan domänverifiering. Den täcker avgränsade signaler som HTTPS, transportkonfiguration, säkerhetsrubriker, offentlig metadata och utvalda exponeringskontroller.

Det bevisar inte autentiserat beteende, förvarskvalitet, privata datakontroller eller fullständig applikationssäkerhet.

fullständiga säkerhetsrevisioner

Den fullständiga profilen använder den breda hanterade profilen som är tillgänglig för den verifierade domänen. Det är standard när du vill att VICE ska köra tillgängliga webb-, transport-, upptäckts- och stackspecifika kontroller utan att välja varje modul.

skräddarsydda säkerhetsrevisioner

Den anpassade profilen låter dig välja moduler för en verifierad domän. Använd den för att testa om en fix, fokusera på en känd stack eller hålla en granskning i ett mindre driftsfönster.

• Passiva upptäcktsmoduler förblir tillgängliga för att stödja de valda kontrollerna.
• Ett snävt urval kan fortfarande ge partiell täckning när målet döljer en nödvändig resurs.
• De nuvarande anpassade standardinställningarna inkluderar passiv upptäckt och Supabase-kontroller.

Följ status och historik

När du jämför körningar, kontrollera vald profil, moduler, täckning, motorversion och regeluppsättning innan du tolkar en förändring av säkerhetspoängen.

• Kö betyder att revisionen väntar på en isolerad arbetarplats.
• Kör betyder att arbetaren utför de valda kontrollerna.
• Slutfört betyder att rapporten och täckningen är klara.
• Misslyckad betyder att det sista försöket avslutades utan en fullständig rapport.