Il motore di VICE è open source→
Open source / MIT

Il motore di sicurezza progettato per mostrare il proprio lavoro

VICE mappa una superficie di attacco web, la testa entro limiti rigorosi e restituisce prove verificabili. Eseguilo da remoto, ispeziona un repository in locale o integralo nella CI.

CLI

CI

API

APP

VICE ENGINE
01

Definisci il confine

02

Osserva la superficie

03

Esegui i moduli

04

Restituisci la prova

Un motore, due viste della stessa superficie

Il runner remoto osserva ciò che un attaccante può raggiungere. Il runner locale legge il codice e la configurazione che la rete non può vedere.

Scansione remota

DAST black-box su un target attivo, con scope, redirect, protocollo e budget di richieste applicati prima dell'esecuzione delle probe.

DNS

HTTP

DOM

TLS

16modules

Scansione locale

Controlli white-box per repository e configurazione di build, senza importare la piattaforma web nel motore.

10
modules

CODE

DEPS

CONFIG

AUTH

Un finding deve meritare il suo posto

VICE separa ciò che è stato osservato dalla forza con cui sostiene una conclusione. I segnali deboli restano deboli invece di diventare certezze.

Evidenza

Motore open source

Clonalo, ispeziona ogni regola, esegui la CLI o aggiungilo a GitHub Actions. Non serve un account.

VICE

CLI

CI

LIB

Strumenti creati con VICE Engine