Moduler

AI/RAG-sikkerhetsskanning

Oppdager og tester AI-API-er, modellbeskyttelse, hentingsgrenser og tilkoblede verktøy fra et verifisert domene.

Test tillitsgrensene angripere målretter

VICE følger den offentlige AI-overflaten fra API-tilgang gjennom modellatferd og hentet kontekst til verktøyhandlinger.

Bevis, ikke magefølelse

Hvert funn beholder råbeviset ved siden av utbedringen, så du kan verifisere at problemet er ekte før du fikser det.

En AI-fiks for hvert funn

Hvert funn kommer med en lettfattelig forklaring og den nøyaktige patchen. Lim den inn i Cursor eller migrasjonen din og gå videre.

-- ai fix · missing-rls-policy
- grant select on public.users to anon;
+ alter table public.users
+   enable row level security;
+ create policy "own rows" on public.users
+   for select using (auth.uid() = id);

API-oppdagelse

Oppdager AI-ruter med samme opprinnelse og kontrollerer anonym tilgang, autentisering, CORS og hastighetsgrenser.

Modellbeskyttelse

Tester promptinjeksjon, eksponering av systeminstruksjoner og sensitive utdata.

RAG-pipeline

Kontrollerer hentingsisolering, eksponering på tvers av leietakere, forgiftet kontekst og slettede dokumenter.

Tilkoblede verktøy

Tester usikker URL-tilgang, interne destinasjoner og uautoriserte handlinger.