Pisteet, havaitut ongelmat ja kattavuus

turvapisteet ja arvosanat

VICE alkaa 100:sta, ja se vähentää versioidut rangaistukset havaituista ongelmista. Kriittinen hinta 15 pistettä, korkea 8, keskitaso 3, matala 1 ja informatiivinen 0. Sama sääntö voi aiheuttaa enintään kolme rangaistusta, joten yksi äänekäs tarkistus ei hallitse tulosta.

• V: 90-100.
• B: 75-89.
• C: 60-74.
• D: 40-59.
• E: 20-39.
• F: 0-19.

Vakavuus kuvaa vaikutusta

• Kriittinen: välitön, erittäin vahingollinen riski, jota tukevat vahvat todisteet.
• Korkea: vakava riski, joka on korjattava nopeasti.
• Keskitaso: merkityksellinen heikkous kohtalaisella vaikutuksella tai ulottuvuudella.
• Matala: rajoitettu riski tai kapea kovettumismahdollisuus.
• Info: konteksti- tai peittosignaali ilman turvapisterangaistusta.

Luokittelu ja luottamus kuvaavat todisteita

Luokittelu selittää, kuinka johtopäätökseen päädyttiin. Luottamus selittää, kuinka luotettavasti todisteet tukevat sitä. Kumpikaan ei korvaa vakavuutta.

• Vahvistettu tarkoittaa, että VICE tarkkaili suoraan asiaankuuluvaa käyttäytymistä tai altistumista.
• Todennäköinen tarkoittaa vahvaa näyttöä, joka tukee päätelmää, mutta yksi linkki jää päätelmään.
• Heuristinen tarkoittaa, että kuvio viittaa riskiin ja vaatii manuaalisen vahvistuksen.
• Kovettaminen tarkoittaa puolustettavaa parannusta ennemmin kuin todistettua hyväksikäyttöä.
• Korkea, keskitaso ja matala luotettavuus luokittelevat päätelmän luotettavuuden.

Lue havaitun ongelman anatomia

• Otsikko ja moduuli tunnistavat suojausalueen, jota se koskee.
• Yksityiskohdat ja todisteet selittävät VICE:n havainnon herkät arvot peitettyinä.
• Suositus antaa konkreettisen suunnan korjaamiseen.
• Sijainti yhdistää paikalliset havaitut ongelmat lähdepolkuun, kun se on saatavilla.
• Tila kirjaa, onko ongelma edelleen avoinna vai ratkaistuko se alustassa.

Säännöt, sormenjäljet ja kattavuus

Sääntötunnus tunnistaa tunnistuslogiikan ja tukee ryhmittelyä tai käytäntöä. Sormenjälki tunnistaa kyseisen säännön vakaan esiintymisen kohteen tai lähteen sijainnissa ja antaa virran baselines ja erot.

• Täydellinen tarkoittaa, että valitut tarkastukset on suoritettu ilman materiaalirajoituksia.
• Osittainen tarkoittaa hyödyllistä näyttöä, mutta yksi tai useampi suunniteltu tarkastus oli rajallinen.
• Epätäydellinen tarkoittaa, että tulos ei voi edustaa valittua profiilia luotettavasti.