Vertrauen & Methode

Gebaut, um deine Angriffsfläche verdient zu bekommen

Ein Security-Tool muss sich an höhere Maßstäbe halten. So trennt VICE öffentliche Scans, verifizierte Audits und Behebung, und das wird es niemals tun.

Inhaberschaft vor intrusiven Checks

Anonyme Besucher bekommen nur passive, öffentliche Checks. Das tiefere Audit schaltet sich frei, sobald ein DNS-TXT-Eintrag die Inhaberschaft beweist.

Beweise bleiben angehängt

Findings behalten ihren Rohbeweis neben dem Behebungskontext, damit du jede Aussage eines Berichts prüfen kannst.

Abgeschottet by Design

Webba ID übernimmt die Identität, Row Level Security schottet jeden Workspace auf seinen Besitzer ab. Wir auditieren RLS beruflich: unsere muss vorbildlich sein.

Explizite Behebung

AI-Fix-Prompts, Gelöst-Status und Verlaufs-Resets sind bewusste Aktionen, die du auslöst, niemals etwas, das deine Daten still verändert.

-- ai fix · missing-rls-policy
- grant select on public.users to anon;
+ alter table public.users
+   enable row level security;
+ create policy "own rows" on public.users
+   for select using (auth.uid() = id);

Was ein Vollaudit abdeckt

Black-Box-Checks von außen, White-Box-Checks aus deinem Repo. Beide speisen einen Score.

Security-HeaderTLS und HSTSCookie-FlagsCORS-RichtlinieCSP-Analyseexponierte .env und Configsgeleakte Secrets im JSoffene Verzeichnislistenrobots und security.txtSupabase-RLS-PoliciesStorage-Bucket-ExpositionSchwächen im Auth-Flowverwundbare AbhängigkeitenCI-Workflow-SicherheitLeaks in der Git-Historie