O motor de segurança criado para mostrar o seu trabalho
O VICE mapeia uma superfície de ataque web, testa-a dentro de limites rigorosos e devolve provas verificáveis. Executa-o remotamente, inspeciona um repositório localmente ou integra-o na CI.
CLI
CI
API
APP
Define o limite
Observa a superfície
Executa os módulos
Devolve a prova
Um motor, duas vistas da mesma superfície
O runner remoto observa o que um atacante consegue alcançar. O runner local lê o código e a configuração que a rede não consegue ver.
Scan remoto
DAST black-box contra um alvo ativo, com scope, redirecionamentos, protocolo e orçamentos de pedidos aplicados antes das probes.
DNS
HTTP
DOM
TLS
Scan local
Verificações white-box para repositórios e configuração de build, sem importar a plataforma web para o motor.
CODE
DEPS
CONFIG
AUTH
Um finding tem de merecer o seu lugar
O VICE separa o que foi observado da força com que sustenta uma conclusão. Sinais fracos continuam fracos em vez de serem promovidos a certezas.
Evidência
Motor open source
Clona-o, inspeciona cada regra, executa a CLI ou adiciona-o ao GitHub Actions. Não é necessária uma conta.
VICE
CLI
CI
LIB
Ferramentas criadas com o VICE Engine
RLS
Checker
'%20fill='%23E8B55B'%3e%3cpath%20d='M2%206h23l6%206%206-6h25v10H41l-7%207-8-7H2z'/%3e%3cpath%20d='M2%2025h17l7%207%208-7h28v11H39l-6-6-7%206H2z'%20opacity='.72'/%3e%3c/g%3e%3c/svg%3e)