Punteggi, problemi rilevati e copertura

punteggio e grado di sicurezza

VICE parte da 100 e sottrae le penalità relative alla versione dai problemi rilevati che possono essere risolti. I costi critici sono 15 punti, alti 8, medi 3, bassi 1 e informativi 0. La stessa regola può comportare al massimo tre penalità, quindi una prova rumorosa non domina il risultato.

• R: da 90 a 100.
• B: da 75 a 89.
• C: da 60 a 74.
• D: da 40 a 59.
• E: da 20 a 39.
• F: da 0 a 19.

La gravità descrive l'impatto

• Critico: rischio immediato e altamente dannoso supportato da prove evidenti.
• Alto: rischio grave a cui occorre porre rimedio rapidamente.
• Medio: debolezza significativa con impatto o portata moderati.
• Basso: rischio limitato o opportunità di rafforzamento limitata.
• Info: segnale di contesto o di copertura senza penalità di punteggio di sicurezza.

Classificazione e confidenza descrivono la prova

La classificazione spiega come si è giunti alla conclusione. La fiducia spiega quanto attendibilmente le prove la supportino. Nessuno dei due sostituisce la severità.

• Confermato significa che VICE ha osservato direttamente il comportamento o l'esposizione in questione.
• Probabile significa che ci sono prove forti a sostegno della conclusione, ma un collegamento rimane dedotto.
• Euristico significa che un modello suggerisce un rischio e necessita di conferma manuale.
• L'hardening significa un miglioramento difendibile piuttosto che un exploit comprovato.
• L’affidabilità alta, media e bassa classifica l’affidabilità della conclusione.

Leggere l'anatomia del problema rilevato

• Titolo e modulo identificano l'area di sicurezza interessata.
• Dettagli e prove spiegano ciò che VICE ha osservato, con valori sensibili mascherati.
• La raccomandazione fornisce una direzione concreta per la riparazione.
• La posizione collega i problemi rilevati a livello locale a un percorso di origine, quando disponibile.
• Lo stato registra se il problema rimane aperto o è stato risolto nella piattaforma.

Regole, impronte digitali e copertura

L'ID regola identifica la logica di rilevamento e supporta il raggruppamento o la policy. L'impronta digitale identifica un'occorrenza stabile di quella regola in una posizione di destinazione o di origine e alimenta baselines e diff.

• Completo significa che gli assegni selezionati sono stati completati senza limitazioni di materiale.
• Parziale significa che esistono prove utili ma uno o più controlli pianificati erano limitati.
• Incompleto significa che il risultato non può rappresentare in modo affidabile il profilo selezionato.