Ljusskanning
Offentliga, passiva kontroller av TLS, säkerhetsrubriker, exponerade filer och andra signaler som är synliga utan autentisering.
01TLS
02HEADERS
03FILES
Metodik
Hur VICE förvandlar säkerhetssignaler till fynd
VICE separerar observation, bevis, förtroende och svårighetsgrad så att varje resultat förklarar vad som sågs, hur säkert det är och vad man ska göra härnäst.
Revisionsprofiler
Full granskning
Den kompletta verifierade domängranskningen, inklusive aktiva men icke-förstörande undersökningar över de webbsäkerhetsmoduler som stöds.
01SURFACE
02PROBES
03RLS
04CODE
Anpassad revision
En verifierad granskning begränsad till de moduler du väljer när du behöver en fokuserad kontroll eller ett snabbare omtest.
01SCOPE
02MODULES
03RETEST
Bevis och förtroende
04 / 04
Bekräftad
VICE observerade direkta bevis som bevisar tillståndet, såsom exponerade data eller ett reproducerbart säkerhetskontrollfel.
03 / 04
Sannolikt
Flera starka signaler pekar på problemet, men ett saknat bevis hindrar VICE från att kalla det bekräftat.
02 / 04
Heuristisk
Ett mönster förtjänar granskning, men det räcker inte i sig för att hävda en sårbarhet.
01 / 04
Informationsinformation
Användbar kontext om attackytan eller härdningstillståndet utan anspråk på sårbarhet.
Poängsättning utan falsk precision
VICE Score
VICE-poängen väger svårighetsgrad och självförtroende, begränsar upprepade resultat från samma regel och utesluter svaga signaler från straffpoäng. Det är ett prioriteringsverktyg, inte en certifiering.
Omfattning och säkerhet
Ljusskanningar förblir passiva. Djupare sonder kräver en verifierad domän och förblir begränsad av protokoll, DNS, IP, omdirigering och begärandebudgetar. Inloggningsuppgifter reser aldrig till ett sekundärt ursprung.
Kända gränser
En automatiserad revision är en punkt-i-tid-vy. Det kan inte bevisa att varje kodsökväg är säker, ersätta ett manuellt penetrationstest eller se privata system som inte var anslutna.