

アプリケーションは展開のたびに進化します。
セキュリティも同様です。公開された API、過度に広範な権限、またはブラウザー内の秘密は、気付かれない可能性があります。 VICE は、それらを見つけて修正を追跡するのに役立ちます。
€0
最初のスキャンのために
3つのプロフィール
ライト、フル、カスタム
1つのワークフロー
発見と修正のために
オープンソース
検査できるエンジン
セキュリティ テストを修正に結び付けます。
VICE は、サイトのコンテキスト、各検出結果の背後にある証拠、スキャン履歴をまとめて保存し、次に何をすべきかを決定するのに役立ちます。
検出露出した表面を検査する
理解する証拠を見つける
修正修正を準備する
検証チェックを再実行する
脆弱性を見つけます。修正を準備します。
そして実際に何が変わったのかを検証します。
VICE は、調査結果、証拠、修復手順をまとめたものです。独自のツールを使用して変更を適用し、別のスキャンを実行して影響を受けるチェックを確認します。
最初のスキャンを実行するscan
HTTPヘッダーとHTTPS構成を検査します。
1 つのセキュリティ ワークフロー、
最初のスキャンから検証済みの修正まで。
テストしたいものから始めます。スキャン、検出結果、修正は同じコンテキストを共有するため、リリース間で何も失われません。
問題を理解してください。それを修正する方法を知ってください。
観察を具体的な変化に変えます。推奨事項を読むか、コーディング アシスタント用のコンテキストを含むプロンプトを準備して、修正を適用します。
修正ワークフローを調べる導入後は毎回セキュリティに注意してください。
変更を加えた後にチェックを再実行し、次のスキャンをスケジュールします。比較可能な結果によって修正を確認でき、スキャン履歴にはテストの記録が保存されます。
モニタリングを探索する"「セキュリティは、人々の成長を遅らせるものではなく、人々の成長を助けるものであるべきです。」
Luca Deguin、VICE の作成者
VICE は、オープンソース エンジンと監視プラットフォームを組み合わせて、セキュリティに関する調査結果を明確にし、修正を検証可能にします。
私たちのメソッドを発見してください€0
始める
3つのプロフィール
テストする
1つのワークフロー
問題を解決するために
あなたが構築する製品のセキュリティ。
クライアントのウェブサイトからあなたのビジネスとなるアプリまで。
次回の打ち上げに向けて。
そしてすでに重要なサイト。
工具は保管しておいてください。
セキュリティコンテキストを追加します。
コーディング アシスタント用の修正を準備し、GitHub でエンジンを探索し、電子メールまたは Discord でアラートを受け取ります。
ドキュメントを調べる電子メール
