Moduły

Skan bezpieczeństwa AI/RAG

Wykrywa i testuje API AI, zabezpieczenia modelu, granice wyszukiwania i połączone narzędzia z potwierdzonej domeny.

Testuj granice zaufania atakowane przez napastników

VICE śledzi publiczną powierzchnię AI od dostępu API przez zachowanie modelu i pobrany kontekst po działania narzędzi.

Dowody, nie przeczucia

Każde znalezisko trzyma surowy dowód obok naprawy, więc możesz sprawdzić, że problem jest realny, zanim go naprawisz.

Poprawka AI dla każdego znaleziska

Każde znalezisko ma proste wyjaśnienie i dokładny patch. Wklej go do Cursora lub migracji i idź dalej.

-- ai fix · missing-rls-policy
- grant select on public.users to anon;
+ alter table public.users
+   enable row level security;
+ create policy "own rows" on public.users
+   for select using (auth.uid() = id);

Wykrywanie API

Wykrywa trasy AI z tego samego źródła i sprawdza dostęp anonimowy, uwierzytelnianie, CORS oraz limity żądań.

Zabezpieczenia modelu

Testuje wstrzykiwanie promptów, ujawnianie instrukcji systemowych i poufne dane wyjściowe.

Potok RAG

Sprawdza izolację wyszukiwania, ekspozycję między dzierżawcami, zatruty kontekst i usunięte dokumenty.

Połączone narzędzia

Testuje niebezpieczny dostęp do adresów URL, cele wewnętrzne i nieautoryzowane działania.