النتائج والمشاكل المكتشفة والتغطية

درجة الأمن والصف

يبدأ VICE بالرقم 100 ويطرح العقوبات الصادرة من المشكلات المكتشفة القابلة للتنفيذ. التكاليف الحرجة 15 نقطة، والأعلى 8، والمتوسط ​​3، والمنخفض 1، والإعلامي 0. يمكن أن تساهم نفس القاعدة بثلاث عقوبات على الأكثر، لذلك لا يسيطر فحص صاخب واحد على النتيجة.

• ج: من 90 إلى 100.
• ب: 75 إلى 89.
• ج: من 60 إلى 74.
• د: من 40 إلى 59.
• ه: من 20 إلى 39.
• ف: من 0 إلى 19.

الخطورة تصف التأثير

• حرجة: مخاطر فورية شديدة الضرر مدعومة بأدلة قوية.
• مرتفع: خطر جدي يجب معالجته بسرعة.
• متوسط: ضعف ذو معنى ذو تأثير أو مدى متوسط.
• منخفض: مخاطر محدودة أو فرصة تصلب ضيقة.
• المعلومات: إشارة السياق أو التغطية بدون أي عقوبة على درجة الأمان.

التصنيف والثقة يصفان الدليل

يشرح التصنيف كيف تم التوصل إلى النتيجة. تشرح الثقة مدى موثوقية الأدلة التي تدعمها. ولا يحل أي منهما محل الشدة.

• "مؤكد" يعني أن VICE لاحظت مباشرة السلوك أو التعرض ذي الصلة.
• "محتمل يعني أن هناك أدلة قوية تدعم الاستنتاج ولكن لا يزال يتم استنتاج رابط واحد".
• الاستدلال يعني أن النمط يشير إلى المخاطر ويحتاج إلى تأكيد يدوي.
• التصلب يعني تحسينًا يمكن الدفاع عنه وليس استغلالًا مثبتًا.
• الثقة العالية والمتوسطة والمنخفضة تصنف موثوقية الاستنتاج.

اقرأ تشريح المشكلة المكتشفة

• يحدد العنوان والوحدة منطقة الأمان المتأثرة.
• التفاصيل والأدلة تشرح ما لاحظته VICE، مع إخفاء القيم الحساسة.
• توصية تعطي اتجاه علاج ملموس.
• يقوم الموقع بتوصيل المشكلات المحلية المكتشفة بمسار المصدر عندما يكون ذلك متاحًا.
• تسجل الحالة ما إذا كانت المشكلة لا تزال مفتوحة أو تم حلها في النظام الأساسي.

القواعد وبصمات الأصابع والتغطية

يحدد معرف القاعدة منطق الكشف ويدعم التجميع أو السياسة. تحدد بصمة الإصبع حدوثًا ثابتًا لتلك القاعدة في موقع الهدف أو المصدر وتقوي baselines والاختلافات.

• مكتمل يعني أن الشيكات المحددة قد انتهت دون قيود مادية.
• يعني جزئيًا وجود أدلة مفيدة ولكن إجراء فحص واحد أو أكثر مخطط له كان محدودًا.
• غير مكتمل يعني أن النتيجة لا يمكن أن تمثل ملف التعريف المحدد بشكل موثوق.