De security-engine die laat zien wat hij doet
VICE brengt een webaanvalsoppervlak in kaart, test het binnen strikte grenzen en levert controleerbaar bewijs. Draai hem op afstand, inspecteer lokaal een repository of koppel hem aan CI.
CLI
CI
API
APP
Stel de grens in
Observeer het oppervlak
Voer modules uit
Lever het bewijs
Eén engine, twee blikken op hetzelfde oppervlak
De remote runner ziet wat een aanvaller kan bereiken. De lokale runner leest code en configuratie die vanaf het netwerk niet zichtbaar zijn.
Remote scan
Black-box DAST tegen een live doel, waarbij scope, redirects, protocol en requestbudgetten vóór de probes worden afgedwongen.
DNS
HTTP
DOM
TLS
Lokale scan
White-box controles voor repositories en buildconfiguratie, zonder het webplatform in de engine te importeren.
CODE
DEPS
CONFIG
AUTH
Een bevinding moet haar plek verdienen
VICE scheidt wat is waargenomen van hoe sterk het een conclusie ondersteunt. Zwakke signalen blijven zwak en worden niet tot zekerheid verheven.
Bewijs
Open-source-engine
Clone hem, inspecteer elke regel, draai de CLI of voeg hem toe aan GitHub Actions. Een account is niet nodig.
VICE
CLI
CI
LIB
Tools gebouwd op VICE Engine
RLS
Checker
'%20fill='%23E8B55B'%3e%3cpath%20d='M2%206h23l6%206%206-6h25v10H41l-7%207-8-7H2z'/%3e%3cpath%20d='M2%2025h17l7%207%208-7h28v11H39l-6-6-7%206H2z'%20opacity='.72'/%3e%3c/g%3e%3c/svg%3e)