Světelný sken
Veřejné pasivní kontroly TLS, bezpečnostních hlaviček, odhalených souborů a dalších signálů viditelných bez ověření.
01TLS
02HEADERS
03FILES
Metodologie
Jak VICE proměňuje bezpečnostní signály v nálezy
VICE odděluje pozorování, důkazy, důvěru a závažnost, takže každý výsledek vysvětluje, co bylo vidět, jak je to jisté a co dělat dál.
Auditní profily
Plný audit
Kompletní audit ověřené domény, včetně aktivních, ale nedestruktivních sond napříč podporovanými moduly zabezpečení webu.
01SURFACE
02PROBES
03RLS
04CODE
Vlastní audit
Ověřený audit omezený na moduly, které vyberete, když potřebujete cílenou kontrolu nebo rychlejší opětovné testování.
01SCOPE
02MODULES
03RETEST
Důkazy a důvěra
04 / 04
Potvrzeno
VICE pozoroval přímé důkazy, které dokazují stav, jako jsou vystavená data nebo reprodukovatelné selhání kontroly zabezpečení.
03 / 04
Pravděpodobně
Několik silných signálů ukazuje na problém, ale jeden chybějící důkaz brání VICE v tom, aby to označilo za potvrzené.
02 / 04
Heuristika
Vzor si zaslouží revizi, ale sám o sobě nestačí k označení zranitelnosti.
01 / 04
Informační
Užitečný kontext o povrchu útoku nebo stavu posílení bez nároku na zranitelnost.
Bodování bez falešné přesnosti
VICE Score
Skóre VICE váží závažnost a spolehlivost, omezuje opakovaná zjištění podle stejného pravidla a vylučuje slabé signály z bodování s trestem. Je to nástroj pro stanovení priorit, nikoli certifikace.
Rozsah a bezpečnost
Světelné skeny zůstávají pasivní. Hlubší sondy vyžadují ověřenou doménu a zůstávají omezeny protokolem, DNS, IP, přesměrováním a rozpočty požadavků. Pověření nikdy neputují do sekundárního zdroje.
Známé limity
Automatizovaný audit je pohled v určitém okamžiku. Nemůže prokázat, že každá cesta kódu je bezpečná, nahradit manuální penetrační test nebo vidět soukromé systémy, které nebyly připojeny.