Yönetilen denetimler

En küçük kullanışlı profili seçin

Denetim derinliği soruyla eşleşmelidir. Daha küçük bir profil, hızlı bir genel sinyal veya odaklanmış bir yeniden test için kullanışlıdır. Doğrulanmış bir dağıtımın daha kapsamlı bir görünümüne ihtiyaç duyduğunuzda daha geniş bir profil kullanışlıdır.

hafif güvenlik denetimleri

Hafif profil, alan adı doğrulaması olmadan genel yüzeyi kontrol eder. HTTPS gibi sınırlı sinyalleri, aktarım yapılandırmasını, güvenlik başlıklarını, genel meta verileri ve seçilen risk kontrollerini kapsar.

Kimliği doğrulanmış davranışı, veri havuzu kalitesini, özel veri kontrollerini veya tam uygulama güvenliğini kanıtlamaz.

güvenlik denetimlerini tamamlayın

Profilin tamamı, doğrulanmış alanın kullanabileceği geniş yönetilen profili kullanır. VICE'ın mevcut web, aktarım, keşif ve yığına özel kontrolleri her bir modülü seçmeden çalıştırmasını istediğinizde varsayılan değerdir.

özelleştirilmiş güvenlik denetimleri

Özelleştirilmiş profil, doğrulanmış bir alan adı için modüller seçmenizi sağlar. Bir düzeltmeyi yeniden test etmek, bilinen bir yığına odaklanmak veya denetimi daha küçük bir operasyonel pencerede tutmak için bunu kullanın.

• Seçilen kontrolleri desteklemek için pasif keşif modülleri kullanılabilir durumda kalır.
• Hedef gerekli bir kaynağı gizlediğinde dar bir seçim yine de kısmi kapsam sağlayabilir.
• Geçerli özel varsayılanlar pasif keşif ve Supabase denetimlerini içerir.

Durumu ve geçmişi takip edin

Çalıştırmaları karşılaştırırken, bir güvenlik puanı değişikliğini yorumlamadan önce seçilen profili, modülleri, kapsamı, motor sürümünü ve kural kümesini kontrol edin.

• Sıraya alındı, denetimin yalıtılmış bir çalışan yuvasını beklediği anlamına gelir.
• Çalıştırmak, çalışanın seçilen kontrolleri yürüttüğü anlamına gelir.
• Tamamlandı, raporun ve kapsamın hazır olduğu anlamına gelir.
• Başarısız, son denemenin tam bir rapor olmadan sona erdiği anlamına gelir.