Відповідальне використання та режими аудиту

Аудит лише авторизованих цілей

VICE - це інструмент захисту. Аудит додатків, репозиторіїв та інфраструктури, якими ви володієте або явно уповноважені тестувати. Публічна кінцева точка не є дозволом для необмеженого активного тестування.

Полегшене сканування безпеки платформи залишається обмеженим і не потребує підтвердження домену. Повні, налаштовані та індивідуальні керовані аудити безпеки вимагають перевіреного домену та навмисного запуску.

Виберіть режим аудиту

• Полегшений профіль: обмежені перевірки загальнодоступної веб-поверхні для швидкого першого сигналу.
• Повний профіль: широкий керований профіль, доступний для перевіреного домену Платформи.
• Індивідуальний профіль: вибрані керовані модулі для перевіреного домену та цілеспрямоване запитання.
• Віддалено: сканування CLI розгорнутої URL-адреси ззовні.
• Локальний: CLI аудит джерела, конфігурації, залежностей, міграцій, історії Git, контейнерів і робочих процесів.

1vice scan https://app.example.com
2vice audit .

Тримайте відкриття в межах

VICE може стежити за загальнодоступними ресурсами, виявленими під час аудиту, але кожне місце призначення має залишатися в межах вибраного протоколу, хосту, перенаправлення, DNS, IP-адреси та бюджетів запитів. Виявлене ім’я хоста не успадковує автоматично довіру.

• Окремі етапи та виробництво, якщо їх розгортання або межі довіри відрізняються.
• Перевірте переспрямування, перш ніж розширювати запланований обсяг.
• Використовуйте спеціальний спеціальний профіль, коли потрібно повторно перевірити лише один модуль.

Прив’язуйте облікові дані до джерела

Автентифіковані віддалені сканування можуть використовувати файли cookie або заголовок авторизації. VICE ніколи не повинен поширювати цей матеріал до вторинного джерела. Використовуйте найвужчий тестовий обліковий запис і за необхідності відкликайте його після аудиту.

Прочитайте висвітлення, перш ніж покладатися на оцінку безпеки

Сканування є доказом, а не гарантією. Збої в мережі, приховані маршрути, межі автентифікації, недоступна підтримка браузера та неповний вихідний контекст можуть обмежити те, що було перевірено. Порівнюйте оцінки лише тоді, коли вибрані модулі, версії та покриття можна порівняти.