Открытый код / MIT

Движок безопасности, который показывает свою работу

VICE отображает поверхность веб-атаки, тестирует её в строгих границах и возвращает проверяемые доказательства. Запускайте удалённо, проверяйте repository локально или подключайте к CI.

CLI

API

APP

VICE ENGINE

Задайте границу

Наблюдайте поверхность

Запустите модули

Верните доказательство

Один движок, два взгляда на одну поверхность

Удалённый runner видит то, до чего может добраться атакующий. Локальный runner читает код и конфигурацию, невидимые из сети.

Удалённый scan

Black-box DAST по живой цели. Scope, редиректы, протокол и бюджеты запросов контролируются до запуска probes.

DNS

HTTP

DOM

TLS

16modules

Локальный scan

White-box-проверки repositories и build-конфигурации без импорта веб-платформы в движок.

modules

CODE

DEPS

CONFIG

AUTH

Находка должна заслужить своё место

VICE отделяет наблюдение от того, насколько сильно оно подтверждает вывод. Слабые сигналы остаются слабыми и не превращаются в уверенность.

Доказательства

Движок с открытым кодом

Клонируйте его, изучайте каждое правило, запускайте CLI или добавляйте в GitHub Actions. Аккаунт не нужен.

VICE

CLI

LIB

Инструменты на базе VICE Engine

RLS

Checker

BundleSentry

VICEPlatform