Skóre, zjištěné problémy a pokrytí

bezpečnostní skóre a stupeň

VICE začíná na 100 a odečítá verzované tresty od zjištěných problémů. Kritické náklady 15 bodů, vysoké 8, střední 3, nízké 1 a informační 0. Stejné pravidlo může přispět nejvýše třemi penaltami, takže jedna hlučná kontrola neovládá výsledek.

• A: 90 až 100.
• B: 75 až 89.
• C: 60 až 74.
• D: 40 až 59.
• E: 20 až 39.
• F: 0 až 19.

Závažnost popisuje dopad

• Kritické: okamžité, vysoce škodlivé riziko podložené silnými důkazy.
• Vysoká: vážné riziko, které by mělo být rychle odstraněno.
• Střední: významná slabost s mírným dopadem nebo dosahem.
• Nízké: omezené riziko nebo úzká příležitost zpevnění.
• Informace: kontext nebo signál pokrytí bez penalizace za bezpečnostní skóre.

Klasifikace a spolehlivost popisují důkaz

Klasifikace vysvětluje, jak bylo dosaženo závěru. Důvěra vysvětluje, jak spolehlivě ji podporují důkazy. Ani jedno nenahrazuje závažnost.

• Potvrzené znamená, že VICE přímo pozoroval příslušné chování nebo expozici.
• Pravděpodobný znamená silný důkaz podporující závěr, ale jeden odkaz zůstává odvozen.
• Heuristika znamená, že vzorec naznačuje riziko a vyžaduje ruční potvrzení.
• Kalení znamená obhajitelné zlepšení spíše než osvědčený exploit.
• Vysoká, střední a nízká spolehlivost hodnotí spolehlivost závěru.

Přečtěte si anatomii zjištěného problému

• Název a modul identifikují dotčenou bezpečnostní oblast.
• Podrobnosti a důkazy vysvětlují, co VICE pozoroval, s maskovanými citlivými hodnotami.
• Doporučení udává konkrétní směr sanace.
• Umístění spojuje místní zjištěné problémy se zdrojovou cestou, pokud je k dispozici.
• Stav zaznamenává, zda problém zůstává otevřený nebo byl vyřešen v platformě.

Pravidla, otisky prstů a pokrytí

ID pravidla identifikuje logiku detekce a podporuje seskupování nebo politiku. Otisk identifikuje stabilní výskyt tohoto pravidla na cílovém nebo zdrojovém místě a pohání baselines a odlišuje.

• Kompletní znamená, že vybrané posudky jsou dokončeny bez omezení materiálu.
• Částečný znamená, že existují užitečné důkazy, ale jedna nebo více plánovaných kontrol bylo omezeno.
• Neúplný znamená, že výsledek nemůže spolehlivě reprezentovat vybraný profil.