VICE Platform - Public Beta

概要

• VICEは、実際の攻撃者が試すような観点でWebアプリを自動監査し、「動作する」だけでなく「安全に保護されている」状態かを確認するツールです。
• オープンソースの監査エンジンをCLIやGitHub Actionとして利用でき、個人開発者や小規模チームでも導入しやすい構成になっています。

主な機能

• クライアントバンドル内のシークレット、SupabaseやRLSの設定不備、API・GraphQL・WebSocketの露出、セキュリティヘッダーやインフラの問題を検査します。
• ホステッド版では、ドメイン認証、証拠付きの指摘、修正案の適用、再監査による解決確認までを一つの流れで実行できます。

こんな人におすすめ

• 秘密情報の漏えいや公開データベースなど、見た目では分かりにくいWebアプリのセキュリティ問題を早期に発見したい開発者に適しています。
• 高額なエンタープライズ製品やペネトレーションテスト向けCLIの間にある、実用的で導入しやすい対策を求める個人・小規模チームに向いています。