escaneo de luz
Comprobaciones públicas y pasivas de TLS, encabezados de seguridad, archivos expuestos y otras señales visibles sin autenticación.
01TLS
02HEADERS
03FILES
Metodología
Cómo VICE convierte las señales de seguridad en hallazgos
VICE separa la observación, la evidencia, la confianza y la gravedad para que cada resultado explique lo que se vio, qué tan seguro es y qué hacer a continuación.
Perfiles de auditoría
Auditoría completa
La auditoría completa del dominio verificado, que incluye sondas activas pero no destructivas en todos los módulos de seguridad web compatibles.
01SURFACE
02PROBES
03RLS
04CODE
Auditoría personalizada
Una auditoría verificada limitada a los módulos que seleccione cuando necesite una verificación enfocada o una nueva prueba más rápida.
01SCOPE
02MODULES
03RETEST
Evidencia y confianza
04 / 04
Confirmado
VICE observó evidencia directa que prueba la condición, como datos expuestos o una falla de control de seguridad reproducible.
03 / 04
probable
Varias señales fuertes apuntan al problema, pero una prueba faltante impide que VICE lo considere confirmado.
02 / 04
Heurístico
Un patrón merece una revisión, pero no es suficiente por sí solo para declarar una vulnerabilidad.
01 / 04
Informativo
Contexto útil sobre la superficie de ataque o el estado de endurecimiento sin ningún reclamo de vulnerabilidad.
Puntuación sin falsa precisión
VICE Score
La puntuación VICE pondera la gravedad y la confianza, limita los hallazgos repetidos de la misma regla y excluye las señales débiles de la puntuación punitiva. Es una herramienta de priorización, no una certificación.
Alcance y seguridad
Los escaneos luminosos permanecen pasivos. Los sondeos más profundos requieren un dominio verificado y permanecen confinados por protocolo, DNS, IP, redirección y presupuestos de solicitud. Las credenciales nunca viajan a un origen secundario.
Límites conocidos
Una auditoría automatizada es una vista de un momento dado. No puede probar que cada ruta de código sea segura, reemplazar una prueba de penetración manual o ver sistemas privados que no estaban conectados.