виявлені проблеми та їх усунення

Прочитайте всю виявлену проблему

Почніть із серйозності, класифікації та впевненості, а потім перевірте докази та рекомендації. Одного лише назви або статусу HTTP недостатньо, щоб встановити вразливість.

Сфокусуйте огляд

Фільтруйте виявлені проблеми за аудитом, серйозністю, модулем, статусом або текстом пошуку. Згрупуйте пов’язані випадки за правилом і використовуйте стабільний відбиток, щоб відрізнити повторювану проблему від нового місця.

Виправте та перевірте

• Звертайте увагу на першопричину, а не лише на проявлений симптом.
• Позначте виявлену проблему як вирішену, коли зміна буде готова для перевірки.
• Повторіть порівняльний огляд і підтвердьте, що докази більше не з’являються.

Використовуйте AI Fix як передачу

AI Fix готує структурований запит на виправлення для підтримуваних інструментів кодування. Підказка містить правило, докази, зону впливу та безпечні обмеження, щоб помічник із кодування міг почати з правильного контексту.

Перегляньте запропонований патч і повторно запустіть VICE. Створене виправлення не є доказом того, що вразливість усунено.

Захистіть конфіденційні докази

VICE маскує секрети та конфіденційні значення відповідей у звітах і журналах. Якщо виявлена ​​проблема вказує на розкриття секрету, поверніть його. Редагування захищає звіт, а не оригінальну систему.