Puntuaciones, problemas detectados y cobertura

puntuación y calificación de seguridad

VICE comienza en 100 y resta las penalizaciones versionadas de los problemas detectados procesables. Los costos críticos son 15 puntos, los altos 8, los medios 3, los bajos 1 y los informativos 0. La misma regla puede aportar como máximo tres penalizaciones para que un cheque ruidoso no domine el resultado.

• R: 90 a 100.
• B: 75 a 89.
• C: 60 a 74.
• D: 40 a 59.
• E: 20 a 39.
• F: 0 a 19.

La gravedad describe el impacto

• Crítico: riesgo inmediato y altamente dañino respaldado por evidencia sólida.
• Alto: riesgo grave que debe remediarse rápidamente.
• Medio: debilidad significativa con impacto o alcance moderado.
• Bajo: riesgo limitado o una oportunidad limitada de endurecimiento.
• Información: señal de contexto o cobertura sin penalización en la puntuación de seguridad.

La clasificación y la confianza describen la prueba.

La clasificación explica cómo se llegó a la conclusión. La confianza explica cuán confiablemente la evidencia la respalda. Ninguno de los dos reemplaza la severidad.

• Confirmado significa que VICE observó directamente el comportamiento o exposición relevante.
• Probable significa que hay pruebas sólidas que respaldan la conclusión, pero queda inferido un vínculo.
• Heurístico significa que un patrón sugiere riesgo y necesita confirmación manual.
• El endurecimiento significa una mejora defendible en lugar de una hazaña probada.
• La confianza alta, media y baja clasifica la confiabilidad de la conclusión.

Leer la anatomía del problema detectado.

• Título y módulo identifican el área de seguridad afectada.
• Los detalles y la evidencia explican lo que VICE observó, con valores sensibles enmascarados.
• La recomendación da una dirección de remediación concreta.
• La ubicación conecta los problemas locales detectados con una ruta de origen cuando esté disponible.
• El estado registra si el problema permanece abierto o se resolvió en la plataforma.

Reglas, huellas dactilares y cobertura.

El ID de la regla identifica la lógica de detección y admite agrupaciones o políticas. La huella digital identifica una ocurrencia estable de esa regla en una ubicación de destino o de origen y activa baselines y diferencias.

• Completo significa que los controles seleccionados finalizaron sin limitación de material.
• Medios parciales existen pruebas útiles, pero uno o más controles planificados fueron limitados.
• Incompleto significa que el resultado no puede representar el perfil seleccionado de manera confiable.