Yönetilen denetimler

En küçük kullanışlı profili seçin

Denetim derinliği soruyla eşleşmelidir. Daha küçük bir profil, hızlı bir genel sinyal veya odaklanmış bir yeniden test için kullanışlıdır. Doğrulanmış bir dağıtımın daha kapsamlı bir görünümüne ihtiyaç duyduğunuzda daha geniş bir profil kullanışlıdır.

hafif güvenlik denetimleri

Hafif profil, alan adı doğrulaması olmadan genel yüzeyi kontrol eder. HTTPS gibi sınırlı sinyalleri, aktarım yapılandırmasını, güvenlik başlıklarını, genel meta verileri ve seçilen risk kontrollerini kapsar.

Kimliği doğrulanmış davranışı, veri havuzu kalitesini, özel veri kontrollerini veya tam uygulama güvenliğini kanıtlamaz.

güvenlik denetimlerini tamamlayın

Profilin tamamı, doğrulanmış alanın kullanabileceği geniş yönetilen profili kullanır. VICE'ın mevcut web, aktarım, keşif ve yığına özel kontrolleri her bir modülü seçmeden çalıştırmasını istediğinizde varsayılan değerdir.

özelleştirilmiş güvenlik denetimleri

Özelleştirilmiş profil, doğrulanmış bir alan adı için modüller seçmenizi sağlar. Bir düzeltmeyi yeniden test etmek, bilinen bir yığına odaklanmak veya denetimi daha küçük bir operasyonel pencerede tutmak için bunu kullanın.

• Seçilen kontrolleri desteklemek için pasif keşif modülleri kullanılabilir durumda kalır.
• Hedef gerekli bir kaynağı gizlediğinde dar bir seçim yine de kısmi kapsam sağlayabilir.
• Geçerli özel varsayılanlar pasif keşif ve Supabase denetimlerini içerir.

Kimlik doğrulamalı rotaları bir test oturumuyla denetleyin

Tam ve özelleştirilmiş güvenlik denetimleri, isimsiz ziyaretçilerden gizlenen rotalara ulaşmak için adlandırılmış bir test oturumunu yeniden kullanabilir. Etki alanı ayarları > Test oturumları altında bir kez oluşturun ve ardından bir denetimi başlatırken bunu seçin.

Bir sonraki kılavuzda, bir Bearer belirtecinin, bir Cookie başlığının veya özel bir kimlik doğrulama başlığının hesap şifresi girmeden nasıl tanımlanıp kopyalanacağı açıklanmaktadır.

Durumu ve geçmişi takip edin

Çalıştırmaları karşılaştırırken, bir güvenlik puanı değişikliğini yorumlamadan önce seçilen profili, modülleri, kapsamı, motor sürümünü ve kural kümesini kontrol edin.

Denetim geçmişini incelerken profili, kapsamı ve sürümleri güvenlik puanıyla karşılaştırın.

• Sıraya alındı, denetimin yalıtılmış bir çalışan yuvasını beklediği anlamına gelir.
• Çalıştırmak, çalışanın seçilen kontrolleri yürüttüğü anlamına gelir.
• Tamamlandı, raporun ve kapsamın hazır olduğu anlamına gelir.
• Başarısız, son denemenin tam bir rapor olmadan sona erdiği anlamına gelir.