Рушій VICE з відкритим кодом→
Відкритий код / MIT

Рушій безпеки, який показує свою роботу

VICE відображає поверхню веб-атаки, тестує її в суворих межах і повертає докази, які можна перевірити. Запускайте віддалено, перевіряйте repository локально або підключайте до CI.

CLI

CI

API

APP

VICE ENGINE
01

Встановіть межу

02

Спостерігайте поверхню

03

Запустіть модулі

04

Поверніть доказ

Один рушій, два погляди на одну поверхню

Віддалений runner бачить те, до чого може дістатися зловмисник. Локальний runner читає код і конфігурацію, невидимі з мережі.

Віддалений scan

Black-box DAST проти живої цілі. Scope, редиректи, протокол і бюджети запитів контролюються до запуску probes.

DNS

HTTP

DOM

TLS

16modules

Локальний scan

White-box-перевірки repositories і build-конфігурації без імпорту веб-платформи в рушій.

10
modules

CODE

DEPS

CONFIG

AUTH

Знахідка має заслужити своє місце

VICE відокремлює спостереження від того, наскільки сильно воно підтверджує висновок. Слабкі сигнали залишаються слабкими й не перетворюються на впевненість.

Докази

Рушій із відкритим кодом

Клонуйте його, перевіряйте кожне правило, запускайте CLI або додавайте до GitHub Actions. Обліковий запис не потрібен.

VICE

CLI

CI

LIB

Інструменти на базі VICE Engine