Lysskanning
Offentlige, passive sjekker for TLS, sikkerhetshoder, eksponerte filer og andre signaler som er synlige uten autentisering.
01TLS
02HEADERS
03FILES
Metodikk
Hvordan VICE gjør sikkerhetssignaler til funn
VICE skiller observasjon, bevis, tillit og alvorlighetsgrad, slik at hvert resultat forklarer hva som ble sett, hvor sikkert det er og hva du skal gjøre videre.
Revisjonsprofiler
Full revisjon
Den komplette verifiserte domenerevisjonen, inkludert aktive, men ikke-destruktive sonder på tvers av støttede nettsikkerhetsmoduler.
01SURFACE
02PROBES
03RLS
04CODE
Tilpasset revisjon
En verifisert revisjon begrenset til modulene du velger når du trenger en fokusert sjekk eller en raskere retest.
01SCOPE
02MODULES
03RETEST
Bevis og tillit
04 / 04
Bekreftet
VICE observerte direkte bevis som beviser tilstanden, for eksempel eksponerte data eller en reproduserbar sikkerhetskontrollfeil.
03 / 04
Sannsynlig
Flere sterke signaler peker på problemet, men ett manglende bevis hindrer VICE i å kalle det bekreftet.
02 / 04
Heuristisk
Et mønster fortjener gjennomgang, men det er ikke nok alene for å hevde en sårbarhet.
01 / 04
Informasjonsmessig
Nyttig kontekst om angrepsoverflaten eller herdingstilstanden uten noe sårbarhetskrav.
Scoring uten falsk presisjon
VICE Score
VICE-poengsummen veier alvorlighetsgrad og selvtillit, begrenser gjentatte funn fra den samme regelen og utelukker svake signaler fra straffende scoring. Det er et prioriteringsverktøy, ikke en sertifisering.
Omfang og sikkerhet
Lysskanninger forblir passive. Dypere sonder krever et verifisert domene og forblir begrenset av protokoller, DNS, IP, omdirigering og forespørselsbudsjetter. Legitimasjon reiser aldri til en sekundær opprinnelse.
Kjente grenser
En automatisert revisjon er en punkt-i-tidsvisning. Den kan ikke bevise at hver kodesti er trygg, erstatte en manuell penetrasjonstest eller se private systemer som ikke var tilkoblet.