Световое сканирование
Публичная пассивная проверка TLS, заголовков безопасности, открытых файлов и других сигналов, видимых без аутентификации.
01TLS
02HEADERS
03FILES
Методология
Как VICE превращает сигналы безопасности в выводы
VICE разделяет наблюдение, доказательства, достоверность и серьезность, поэтому каждый результат объясняет, что было замечено, насколько оно достоверно и что делать дальше.
Профили аудита
Полный аудит
Полный аудит проверенного домена, включая активные, но неразрушающие проверки поддерживаемых модулей веб-безопасности.
01SURFACE
02PROBES
03RLS
04CODE
Таможенный аудит
Подтвержденный аудит, ограниченный модулями, которые вы выбираете, когда вам нужна целенаправленная проверка или более быстрое повторное тестирование.
01SCOPE
02MODULES
03RETEST
Доказательства и уверенность
04 / 04
Подтверждено
VICE обнаружил прямые доказательства, подтверждающие данное состояние, например открытые данные или воспроизводимый сбой контроля безопасности.
03 / 04
Вероятный
Несколько убедительных сигналов указывают на проблему, но одно недостающее доказательство не позволяет VICE назвать ее подтвержденной.
02 / 04
эвристика
Шаблон заслуживает рассмотрения, но одного его недостаточно, чтобы заявить об уязвимости.
01 / 04
Информационный
Полезный контекст о поверхности атаки или состоянии защиты без заявлений об уязвимостях.
Подсчет очков без ложной точности
VICE Score
Оценка VICE учитывает серьезность и достоверность, ограничивает повторяющиеся результаты одного и того же правила и исключает слабые сигналы из карательной оценки. Это инструмент расстановки приоритетов, а не сертификация.
Область применения и безопасность
Световое сканирование остается пассивным. Более глубокие проверки требуют подтвержденного домена и остаются ограниченными протоколом, DNS, IP, перенаправлением и бюджетом запросов. Учетные данные никогда не перемещаются во вторичный источник.
Известные пределы
Автоматизированный аудит представляет собой просмотр на определенный момент времени. Он не может доказать, что каждый путь кода безопасен, заменить ручной тест на проникновение или увидеть частные системы, которые не были подключены.