Säkerhetsmotorn som visar sitt arbete
VICE kartlägger en webbyta för angrepp, testar den inom strikta gränser och levererar bevis som går att verifiera. Kör på distans, granska ett repository lokalt eller koppla motorn till CI.
CLI
CI
API
APP
Sätt gränsen
Observera ytan
Kör moduler
Leverera beviset
En motor, två vyer av samma yta
Fjärrkörningen ser vad en angripare kan nå. Den lokala körningen läser kod och konfiguration som nätverket inte kan se.
Fjärrscan
Black-box DAST mot ett aktivt mål, där scope, omdirigeringar, protokoll och requestbudgetar tillämpas innan probes körs.
DNS
HTTP
DOM
TLS
Lokal scan
White-box-kontroller av repositories och buildkonfiguration utan att importera webbplattformen i motorn.
CODE
DEPS
CONFIG
AUTH
Ett fynd måste förtjäna sin plats
VICE skiljer det som observerats från hur starkt det stöder en slutsats. Svaga signaler förblir svaga och upphöjs inte till visshet.
Bevis
Motor med öppen källkod
Klona den, granska varje regel, kör CLI eller lägg till den i GitHub Actions. Inget konto krävs.
VICE
CLI
CI
LIB
Verktyg byggda på VICE Engine
RLS
Checker
'%20fill='%23E8B55B'%3e%3cpath%20d='M2%206h23l6%206%206-6h25v10H41l-7%207-8-7H2z'/%3e%3cpath%20d='M2%2025h17l7%207%208-7h28v11H39l-6-6-7%206H2z'%20opacity='.72'/%3e%3c/g%3e%3c/svg%3e)