Modules

AI/RAG-beveiligingsscan

Detecteert en test AI-API’s, modelbeveiliging, retrievalgrenzen en gekoppelde tools vanaf een geverifieerd domein.

Test de vertrouwensgrenzen waarop aanvallers mikken

VICE volgt het openbare AI-oppervlak van API-toegang via modelgedrag en opgehaalde context tot acties van gekoppelde tools.

Bewijs, geen onderbuik

Elke bevinding bewaart het ruwe bewijs naast de oplossing, zodat je kunt controleren dat het probleem echt is voordat je het fixt.

Een AI-fix voor elke bevinding

Elke bevinding komt met een begrijpelijke uitleg en de exacte patch. Plak hem in Cursor of je migratie en ga verder.

-- ai fix · missing-rls-policy
- grant select on public.users to anon;
+ alter table public.users
+   enable row level security;
+ create policy "own rows" on public.users
+   for select using (auth.uid() = id);

API-detectie

Detecteert AI-routes van dezelfde oorsprong en controleert anonieme toegang, authenticatie, CORS en snelheidslimieten.

Modelbeveiliging

Test promptinjectie, blootstelling van systeeminstructies en gevoelige uitvoer.

RAG-pipeline

Controleert retrievalisolatie, blootstelling tussen tenants, vergiftigde context en verwijderde documenten.

Gekoppelde tools

Test onveilige URL-toegang, interne bestemmingen en ongeautoriseerde acties.