Varredura de luz
Verificações públicas e passivas de TLS, cabeçalhos de segurança, arquivos expostos e outros sinais visíveis sem autenticação.
01TLS
02HEADERS
03FILES
Metodologia
Como VICE transforma sinais de segurança em descobertas
VICE separa observação, evidência, confiança e gravidade para que cada resultado explique o que foi visto, quão certo é e o que fazer a seguir.
Perfis de auditoria
Auditoria completa
A auditoria completa de domínio verificado, incluindo sondagens ativas, mas não destrutivas, nos módulos de segurança da Web suportados.
01SURFACE
02PROBES
03RLS
04CODE
Auditoria personalizada
Uma auditoria verificada limitada aos módulos que você seleciona quando precisa de uma verificação específica ou de um novo teste mais rápido.
01SCOPE
02MODULES
03RETEST
Evidência e confiança
04 / 04
Confirmado
VICE observou evidências diretas que comprovam a condição, como dados expostos ou uma falha reproduzível no controle de segurança.
03 / 04
Provável
Vários sinais fortes apontam para o problema, mas uma prova que falta impede VICE de considerá-lo confirmado.
02 / 04
Heurística
Um padrão merece revisão, mas não é suficiente por si só para reivindicar uma vulnerabilidade.
01 / 04
Informativo
Contexto útil sobre a superfície de ataque ou estado de proteção sem alegação de vulnerabilidade.
Pontuação sem falsa precisão
VICE Score
A pontuação VICE pondera a severidade e a confiança, limita as descobertas repetidas da mesma regra e exclui sinais fracos da pontuação punitiva. É uma ferramenta de priorização, não uma certificação.
Escopo e segurança
As varreduras de luz permanecem passivas. Investigações mais profundas exigem um domínio verificado e permanecem confinadas por protocolo, DNS, IP, redirecionamento e solicitação de orçamentos. As credenciais nunca viajam para uma origem secundária.
Limites conhecidos
Uma auditoria automatizada é uma visão pontual. Ele não pode provar que todo caminho de código é seguro, substituir um teste de penetração manual ou ver sistemas privados que não estavam conectados.