Lys scanning
Offentlige, passive kontroller for TLS, sikkerhedsheadere, udsatte filer og andre signaler, der er synlige uden godkendelse.
01TLS
02HEADERS
03FILES
Metodik
Hvordan VICE forvandler sikkerhedssignaler til resultater
VICE adskiller observation, beviser, tillid og alvorlighed, så hvert resultat forklarer, hvad der blev set, hvor sikkert det er, og hvad man skal gøre derefter.
Revisionsprofiler
Fuld audit
Den komplette verificerede domæneaudit, inklusive aktive, men ikke-destruktive sonder på tværs af de understøttede websikkerhedsmoduler.
01SURFACE
02PROBES
03RLS
04CODE
Tilpasset revision
En verificeret revision begrænset til de moduler, du vælger, når du har brug for en fokuseret kontrol eller en hurtigere gentest.
01SCOPE
02MODULES
03RETEST
Beviser og tillid
04 / 04
Bekræftet
VICE observerede direkte beviser, der beviser tilstanden, såsom blotlagte data eller en reproducerbar sikkerhedskontrolfejl.
03 / 04
Sandsynligvis
Flere stærke signaler peger på problemet, men et manglende bevis forhindrer VICE i at kalde det bekræftet.
02 / 04
Heuristisk
Et mønster fortjener gennemgang, men det er ikke nok alene til at påstå en sårbarhed.
01 / 04
Oplysende
Nyttig kontekst om angrebsoverfladen eller hærdningstilstanden uden påstand om sårbarhed.
Scoring uden falsk præcision
VICE Score
VICE-resultatet vægter sværhedsgrad og selvtillid, begrænser gentagne resultater fra den samme regel og udelukker svage signaler fra straffescoring. Det er et prioriteringsværktøj, ikke en certificering.
Omfang og sikkerhed
Lysscanninger forbliver passive. Dybere sonder kræver et verificeret domæne og forbliver begrænset af protokol-, DNS-, IP-, omdirigerings- og anmodningsbudgetter. Legitimationsoplysninger rejser aldrig til en sekundær oprindelse.
Kendte grænser
En automatiseret revision er en punkt-i-tidsvisning. Det kan ikke bevise, at hver kodesti er sikker, erstatte en manuel penetrationstest eller se private systemer, der ikke var tilsluttet.