Scoringer, opdagede problemer og dækning

sikkerhedsscore og karakter

VICE starter ved 100 og trækker versionerede sanktioner fra handlingsrettede opdagede problemer. Kritiske omkostninger 15 point, høj 8, medium 3, lav 1 og informativ 0. Den samme regel kan højst bidrage med tre straffe, så en støjende kontrol ikke dominerer resultatet.

• A: 90 til 100.
• B: 75 til 89.
• C: 60 til 74.
• D: 40 til 59.
• E: 20 til 39.
• F: 0 til 19.

Sværhedsgrad beskriver påvirkning

• Kritisk: øjeblikkelig, meget skadelig risiko understøttet af stærke beviser.
• Høj: alvorlig risiko, der bør afhjælpes hurtigt.
• Medium: meningsfuld svaghed med moderat påvirkning eller rækkevidde.
• Lav: begrænset risiko eller en snæver hærdningsmulighed.
• Info: kontekst eller dækningssignal uden sikkerhedsscore.

Klassifikation og konfidens beskriver bevis

Klassifikation forklarer, hvordan konklusionen er nået. Tillid forklarer, hvor pålideligt beviserne understøtter det. Ingen af ​​dem erstatter sværhedsgrad.

• Bekræftet betyder, at VICE direkte observerede den relevante adfærd eller eksponering.
• Sandsynligvis betyder stærke beviser understøtter konklusionen, men et link forbliver udledt.
• Heuristisk betyder, at et mønster antyder risiko og kræver manuel bekræftelse.
• Hærdning betyder en forsvarlig forbedring snarere end en bevist udnyttelse.
• Høj, medium og lav konfidens rangerer konklusionens pålidelighed.

Læs den opdagede problemanatomi

• Titel og modul identificerer det berørte sikkerhedsområde.
• Detaljer og beviser forklarer, hvad VICE observerede, med følsomme værdier maskeret.
• Anbefaling giver en konkret udbedringsretning.
• Placering forbinder lokalt detekterede problemer til en kildesti, når den er tilgængelig.
• Status registrerer, om problemet forbliver åbent eller blev løst i platformen.

Regler, fingeraftryk og dækning

Regel-id'et identificerer detektionslogikken og understøtter gruppering eller politik. Fingeraftrykket identificerer en stabil forekomst af denne regel ved en mål- eller kildeplacering og aktiverer baselines og diffs.

• Fuldført betyder, at de valgte checks er afsluttet uden en væsentlig begrænsning.
• Delvis betyder, at der findes nyttige beviser, men en eller flere planlagte kontroller var begrænset.
• Ufuldstændig betyder, at resultatet ikke kan repræsentere den valgte profil pålideligt.