Kevyt skannaus
Julkiset, passiiviset TLS-tarkistukset, suojausotsikot, paljaat tiedostot ja muut signaalit, jotka näkyvät ilman todennusta.
01TLS
02HEADERS
03FILES
Metodologia
Kuinka VICE muuttaa turvasignaalit löydöksiksi
VICE erottaa havainnon, todisteet, luottamuksen ja vakavuuden, joten jokainen tulos selittää, mitä nähtiin, kuinka varmaa se on ja mitä tehdä seuraavaksi.
Tarkastusprofiilit
Täysi auditointi
Täydellinen varmennetun verkkotunnuksen tarkastus, mukaan lukien aktiiviset, mutta ei-tuhoavat tarkastukset tuetuissa verkkoturvamoduuleissa.
01SURFACE
02PROBES
03RLS
04CODE
Mukautettu auditointi
Todennettu tarkastus rajoittuu valitsemiisi moduuleihin, kun tarvitset kohdennettua tarkistusta tai nopeampaa uusintatestiä.
01SCOPE
02MODULES
03RETEST
Todisteita ja luottamusta
04 / 04
Vahvistettu
VICE havaitsi suoria todisteita, jotka todistavat tilan, kuten paljastuneita tietoja tai toistettavissa olevan suojausohjauksen virheen.
03 / 04
Todennäköistä
Useat voimakkaat signaalit viittaavat ongelmaan, mutta yksi puuttuva todiste estää VICE:ta kutsumasta sitä vahvistetuksi.
02 / 04
Heuristinen
Malli ansaitsee tarkastelun, mutta se ei yksinään riitä vaatimaan haavoittuvuutta.
01 / 04
Tiedollinen
Hyödyllinen konteksti hyökkäyspinnasta tai kovettumistilasta ilman haavoittuvuusvaatimusta.
Pisteytys ilman väärää tarkkuutta
VICE Score
VICE Score painottaa vakavuutta ja luotettavuutta, rajoittaa toistuvat havainnot samasta säännöstä ja sulkee pois heikot signaalit rankaisevasta pisteytyksestä. Se on priorisointityökalu, ei sertifiointi.
Laajuus ja turvallisuus
Valokuvaukset pysyvät passiivisina. Syvemmät tutkimukset vaativat vahvistetun toimialueen ja pysyvät protokollan, DNS:n, IP:n, uudelleenohjauksen ja pyyntöbudjetin rajoittamina. Valtakirjat eivät koskaan kulje toissijaiseen alkuperään.
Tunnetut rajat
Automaattinen tarkastus on ajankohtainen näkymä. Se ei voi todistaa, että jokainen koodipolku on turvallinen, korvata manuaalista läpäisytestiä tai nähdä yksityisiä järjestelmiä, joita ei ole yhdistetty.