Керовані аудити

Виберіть найменший корисний профіль

Глибина аудиту повинна відповідати питанню. Менший профіль корисний для швидкого публічного сигналу або цілеспрямованого повторного тестування. Ширший профіль корисний, коли вам потрібне більш повне уявлення про перевірене розгортання.

полегшені аудити безпеки

Полегшений профіль перевіряє публічну поверхню без підтвердження домену. Він охоплює обмежені сигнали, такі як HTTPS, конфігурація транспорту, заголовки безпеки, загальнодоступні метадані та вибрані перевірки впливу.

Це не підтверджує автентифіковану поведінку, якість сховища, контроль приватних даних або повну безпеку програми.

повний аудит безпеки

Повний профіль використовує широкий керований профіль, доступний для перевіреного домену. Це за замовчуванням, коли ви хочете, щоб VICE запускав доступні веб-перевірки, перевірки транспорту, виявлення та перевірки стека без вибору кожного модуля.

індивідуальні аудити безпеки

Спеціальний профіль дозволяє вибрати модулі для перевіреного домену. Використовуйте його, щоб повторно перевірити виправлення, зосередитися на відомому стеку або зберегти аудит у меншому операційному вікні.

• Пасивні модулі виявлення залишаються доступними для підтримки вибраних перевірок.
• Вузький вибір все одно може забезпечити часткове покриття, коли ціль приховує необхідний ресурс.
• Поточні спеціальні параметри за замовчуванням включають пасивне виявлення та перевірки Supabase.

Слідкуйте за статусом та історією

Під час порівняння прогонів перевірте вибраний профіль, модулі, покриття, версію двигуна та набір правил, перш ніж інтерпретувати зміну оцінки безпеки.

• У черзі означає, що аудит очікує на ізольований робочий слот.
• Виконується означає, що працівник виконує вибрані перевірки.
• Завершено означає, що звіт і покриття готові.
• Невдала означає, що остання спроба завершилася без повного звіту.