라이트 스캔
TLS, 보안 헤더, 노출된 파일 및 인증 없이 표시되는 기타 신호에 대한 공개, 수동 검사입니다.
01TLS
02HEADERS
03FILES
방법론
VICE가 보안 신호를 결과로 전환하는 방법
VICE는 관찰, 증거, 신뢰도 및 심각도를 분리하여 모든 결과에서 본 내용, 그것이 얼마나 확실한지, 다음에 수행할 작업을 설명합니다.
감사 프로필
전체 감사
지원되는 웹 보안 모듈 전반에 걸쳐 활성이지만 비파괴적인 프로브를 포함하는 완전한 검증된 도메인 감사입니다.
01SURFACE
02PROBES
03RLS
04CODE
맞춤형 감사
집중적인 점검이나 더 빠른 재테스트가 필요할 때 선택한 모듈로 제한되는 검증된 감사입니다.
01SCOPE
02MODULES
03RETEST
증거와 자신감
04 / 04
확인됨
VICE는 데이터 노출이나 재현 가능한 보안 통제 실패 등 상황을 입증하는 직접적인 증거를 관찰했습니다.
03 / 04
아마도
여러 가지 강력한 신호가 문제를 지적하지만 증거 하나가 누락되어 VICE가 이를 확인했다고 말할 수 없습니다.
02 / 04
휴리스틱
패턴은 검토할 가치가 있지만 그 자체만으로는 취약점을 주장하기에 충분하지 않습니다.
01 / 04
정보 제공
취약성 주장이 없는 공격 표면 또는 강화 상태에 대한 유용한 컨텍스트입니다.
잘못된 정밀도 없이 점수 매기기
VICE Score
VICE 점수는 심각도와 신뢰도에 가중치를 부여하고, 동일한 규칙에서 반복되는 결과를 제한하며, 처벌 점수에서 약한 신호를 제외합니다. 이는 인증이 아닌 우선순위 지정 도구입니다.
범위와 안전
라이트 스캔은 수동적으로 유지됩니다. 더 깊은 프로브에는 검증된 도메인이 필요하며 프로토콜, DNS, IP, 리디렉션 및 요청 예산에 의해 제한됩니다. 자격 증명은 결코 보조 원본으로 이동하지 않습니다.
알려진 한계
자동화된 감사는 특정 시점 보기입니다. 모든 코드 경로가 안전하다는 것을 증명하거나, 수동 침투 테스트를 대체하거나, 연결되지 않은 개인 시스템을 확인할 수는 없습니다.