مسح ضوئي
عمليات فحص عامة سلبية لـ TLS ورؤوس الأمان والملفات المكشوفة والإشارات الأخرى المرئية بدون مصادقة.
01TLS
02HEADERS
03FILES
المنهجية
كيف تحول VICE الإشارات الأمنية إلى نتائج
يفصل VICE بين الملاحظة والأدلة والثقة والشدة بحيث تشرح كل نتيجة ما تم رؤيته ومدى يقينه وما يجب فعله بعد ذلك.
ملفات تعريف التدقيق
تدقيق كامل
التدقيق الكامل للنطاق الذي تم التحقق منه، بما في ذلك التحقيقات النشطة ولكن غير المدمرة عبر وحدات أمان الويب المدعومة.
01SURFACE
02PROBES
03RLS
04CODE
التدقيق المخصص
يقتصر التدقيق الذي تم التحقق منه على الوحدات التي تحددها عندما تحتاج إلى فحص مركّز أو إعادة اختبار أسرع.
01SCOPE
02MODULES
03RETEST
الأدلة والثقة
04 / 04
تم التأكيد
لاحظت VICE أدلة مباشرة تثبت الحالة، مثل البيانات المكشوفة أو فشل التحكم الأمني القابل للتكرار.
03 / 04
محتمل
تشير العديد من الإشارات القوية إلى المشكلة، لكن هناك دليل مفقود يمنع VICE من وصفها بأنها مؤكدة.
02 / 04
ارشادي
يستحق النمط المراجعة، لكنه لا يكفي في حد ذاته للمطالبة بوجود ثغرة أمنية.
01 / 04
إعلامية
سياق مفيد حول سطح الهجوم أو حالة التصلب مع عدم وجود ادعاء بوجود ثغرة أمنية.
سجل دون دقة كاذبة
VICE Score
تقيس نقاط VICE الشدة والثقة، وتحدد النتائج المتكررة من نفس القاعدة وتستبعد الإشارات الضعيفة من التسجيل العقابي. إنها أداة لتحديد الأولويات، وليست شهادة.
النطاق والسلامة
تظل عمليات المسح الضوئي سلبية. تتطلب التحقيقات الأعمق نطاقًا تم التحقق منه وتظل مقيدة بالبروتوكول وDNS وIP وإعادة التوجيه وميزانيات الطلب. لا تنتقل بيانات الاعتماد أبدًا إلى أصل ثانوي.
الحدود المعروفة
التدقيق الآلي هو وجهة نظر في الوقت المناسب. لا يمكنها إثبات أن كل مسار تعليمات برمجية آمن، أو استبدال اختبار الاختراق اليدوي أو رؤية الأنظمة الخاصة غير المتصلة.