监控和警报
安排类似的审核并通过电子邮件或 Discord 发送有意义的更改。
选择有用的节奏
安排对已验证域的每日、每周或每月审核。每周是活跃产品的实用起点。仅当发布节奏和可用配额合理时才增加频率。
保持个人资料具有可比性
时间表可以使用轻量级、完整或定制的安全审计范围。当安全评分趋势需要代表产品变化而不是覆盖范围变化时,请保持相同的配置文件和模块选择。
配置通道
- 电子邮件将通知发送到已保存的帐户目的地。
- Discord 通过加密的 Webhook 值发送通知。
- 设置后和任何目的地更改后使用通道测试。
设置最低严重性
选择应触发检测到的问题通知的最低严重性。对紧急操作通道使用较高的阈值,并在工作区中检查严重程度较低的强化。
了解警报事件
通知涵盖已完成的审核和最终失败,并按所选严重性过滤检测到的问题详细信息。短暂重试不应被视为最终失败的审核。
继续 VICE
请参阅本指南背后的托管审核工作流程。