01 / المسرد
فحص الثغرات
فحص آلي لبصمات نقاط الضعف المعروفة؛ وهو سريع ورخيص، لكنه قد يثير إنذارات كاذبة ولا يرى العيوب في منطق العمل.
- 01
لماذا هو مهم؟
يمثّل فحص الثغرات أرخص طريقة للبحث السريع والمنتظم عن الثغرات المعروفة عبر مساحة واسعة: فهو يكشف عن البرمجيات القديمة والإعدادات الخاطئة والخدمات المكشوفة. وفي الأنظمة التي تتغير باستمرار، يبيّن الفحص المنتظم مبكرًا ما إذا كانت ثغرة حديثة النشر تؤثر فيكم. لكن النتائج لا تُعتمد مؤكدة قبل تأكيدها يدويًا.
- 02
مثال
يذكر فحص شهري أن واجهة إدارة على خادم يمكن الوصول إليها من الإنترنت وتعمل بإصدار فيه ثغرة معروفة. يبدأ الفريق بتقييد الواجهة على شبكة الشركة، ثم يحدّث الإصدار.
- 03
خطأ شائع
تقديم تقرير فحص على أنه اختبار أمني كما هو. تنتج عمليات الفحص إنذارات كاذبة ولا ترى ثغرات منطق العمل؛ إنها تُكمل اختبار الاختراق ولا تحل محله.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة