Zafiyet önem puanı
CVSS · Bir zafiyetin teknik ağırlığını 0 ile 10 arasında puanlayan yaygın ölçüt; işinize özgü etki ayrıca değerlendirilmelidir.
- 01
Neden önemli?
CVSS puanı bir açığın teknik ağırlığını ortak bir dille anlatır: uzaktan istismar edilebilir mi, kimlik doğrulama gerekir mi, veriyi ya da hizmeti nasıl etkiler. Raporlarda “kritik, yüksek, orta, düşük” sıralaması genellikle bu puana dayanır. Puan bir başlangıçtır; açığın sizin işinizdeki etkisi ayrıca değerlendirilir.
- 02
Örnek
Puanı 9,8 olan bir açık, internetten giriş yapmadan çalıştırılabildiği için kritiktir. Aynı açık yalnız şirket içi ağdan erişilebilen ve hassas veri tutmayan bir test sunucusundaysa, düzeltme sırası daha aşağıya alınabilir.
- 03
Sık yapılan hata
Yalnız puana bakarak sıralama yapmak. Düşük puanlı iki açığın birleşince kritik bir yol açabileceği ya da yüksek puanlı bir açığın sizin ortamınızda erişilemez olduğu durumlar puanda görünmez.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.