Tietoturvamoottori, joka näyttää työnsä
VICE kartoittaa web-hyökkäyspinnan, testaa sitä tiukkojen rajojen sisällä ja palauttaa todennettavat todisteet. Aja etänä, tarkasta repository paikallisesti tai liitä moottori CI:hin.
CLI
CI
API
APP
Aseta raja
Havainnoi pinta
Aja moduulit
Palauta todiste
Yksi moottori, kaksi näkymää samaan pintaan
Etäajuri näkee, mihin hyökkääjä pääsee. Paikallinen ajuri lukee koodin ja asetukset, joita verkosta ei voi nähdä.
Etäscan
Black-box DAST aktiivista kohdetta vastaan. Scope, uudelleenohjaukset, protokolla ja pyyntöbudjetit valvotaan ennen probeja.
DNS
HTTP
DOM
TLS
Paikallinen scan
White-box-tarkastukset repositoryille ja build-asetuksille ilman web-alustan tuomista moottoriin.
CODE
DEPS
CONFIG
AUTH
Löydöksen on ansaittava paikkansa
VICE erottaa havainnon siitä, kuinka vahvasti se tukee johtopäätöstä. Heikot signaalit pysyvät heikkoina eikä niitä nosteta varmuudeksi.
Todiste
Avoimen lähdekoodin moottori
Kloonaa se, tarkasta jokainen sääntö, aja CLI tai lisää se GitHub Actionsiin. Tiliä ei tarvita.
VICE
CLI
CI
LIB
VICE Enginen päälle rakennetut työkalut
RLS
Checker
'%20fill='%23E8B55B'%3e%3cpath%20d='M2%206h23l6%206%206-6h25v10H41l-7%207-8-7H2z'/%3e%3cpath%20d='M2%2025h17l7%207%208-7h28v11H39l-6-6-7%206H2z'%20opacity='.72'/%3e%3c/g%3e%3c/svg%3e)