Протестируйте свое приложение и API до того, как это сделают злоумышленники.

Найдите неправильные конфигурации, открытые данные и слишком широкий доступ. Отслеживайте доказательства и исправления вместе.

Проверка веб-интерфейса и API
Легкие, полные и пользовательские профили
Аутентифицированные сканирования с вашими тестовыми сеансами
Четкие приоритеты и практические рекомендации

Сканировать бесплатно Посмотреть тарифы

Ваш сайт

HTTPS

DNS

API

Посмотрите, что ваш сайт оставляет доступным.

Рабочая страница может скрывать открытый API, неправильную конфигурацию или раскрытый секрет. VICE исследует доступные поверхности и связывает свои наблюдения с выводами.

Обнаружены общественные поверхности и технологии
Результаты сгруппированы по сканам
Приоритеты видны в обзоре

Посмотреть чеки

Supabase

Таблицы

API REST

Хранение

Выйдите за пределы главной страницы.

Проверьте политики доступа Supabase, точки входа WordPress и поверхности вашего ИИ-приложения. Чеки остаются привязанными к выбранному вами домену и профилю.

Открытые API и данные
Специализированные проверки
Объем и доказательства сохранены

Посмотреть чеки

Каждый чек.
Одно место для действий.

Результаты, показывающие проблему.

Доступ к серьезности, наблюдениям и доказательствам из каждой строки.

Профили, адаптированные к вашему приложению.

Web, Supabase, WordPress или AI/RAG: начните с важных поверхностей.

VICE

WordPress

API

ИИ/ТРЯПКА

Проверьте также аутентифицированный доступ.

Добавьте тестовый сеанс для проверок, требующих аутентификации.

Тестовая сессияВошёл в тестовый аккаунт

ton-app.fr

Аутентифицированные страницы

/mon-compte

/espace-client

Исправление, которое вы можете подготовить.

Прочтите рекомендации и подготовьте подсказку для своего помощника по кодированию.

Несколько поверхностей.
Одна платформа для их мониторинга.

Веб и APIHTTPS, DNS и общедоступные поверхности.SupabaseТаблицы, СБН и хранилище.

WordPressДоступ и настройка CMS.ИИ/ТРЯПКАКонтекст, API и подключенные инструменты.

Сохраните свои инструменты.
Добавьте контекст безопасности.

Подготовьте исправления для своего помощника по программированию, изучите движок на GitHub и получайте оповещения по электронной почте или на Discord.

Изучите документацию