Poeng, oppdagede problemer og dekning

sikkerhetspoeng og karakter

VICE starter på 100 og trekker fra versjonerte straffer fra handlingsbare oppdagede problemer. Kritiske koster 15 poeng, høy 8, middels 3, lav 1 og informativ 0. Den samme regelen kan bidra med maksimalt tre straffer slik at én støyende sjekk ikke dominerer resultatet.

• A: 90 til 100.
• B: 75 til 89.
• C: 60 til 74.
• D: 40 til 59.
• E: 20 til 39.
• F: 0 til 19.

Alvorlighetsgrad beskriver påvirkning

• Kritisk: umiddelbar, svært skadelig risiko støttet av sterke bevis.
• Høy: alvorlig risiko som bør utbedres raskt.
• Middels: meningsfull svakhet med moderat påvirkning eller rekkevidde.
• Lav: begrenset risiko eller en smal herdingsmulighet.
• Info: kontekst eller dekningssignal uten straff for sikkerhetspoeng.

Klassifisering og konfidens beskriver bevis

Klassifisering forklarer hvordan konklusjonen ble nådd. Tillit forklarer hvor pålitelig bevisene støtter det. Ingen av dem erstatter alvorlighetsgrad.

• Bekreftet betyr at VICE observerte den relevante oppførselen eller eksponeringen direkte.
• Sannsynlig betyr sterke bevis støtter konklusjonen, men en kobling forblir utledet.
• Heuristisk betyr at et mønster antyder risiko og trenger manuell bekreftelse.
• Herding betyr en forsvarlig forbedring snarere enn en bevist utnyttelse.
• Høy, middels og lav konfidens rangerer konklusjonens pålitelighet.

Les den oppdagede problemanatomien

• Tittel og modul identifiserer det berørte sikkerhetsområdet.
• Detaljer og bevis forklarer hva VICE observerte, med sensitive verdier maskert.
• Anbefaling gir en konkret utbedringsretning.
• Plassering kobler lokale oppdagede problemer til en kildebane når tilgjengelig.
• Status registrerer om problemet forblir åpent eller ble løst i plattformen.

Regler, fingeravtrykk og dekning

Regel-IDen identifiserer deteksjonslogikken og støtter gruppering eller policy. Fingeravtrykket identifiserer en stabil forekomst av den regelen ved et mål- eller kildested og driver baselines og diff.

• Fullført betyr at de valgte sjekkene er fullført uten en vesentlig begrensning.
• Delvis betyr at det finnes nyttige bevis, men en eller flere planlagte kontroller var begrenset.
• Ufullstendig betyr at resultatet ikke kan representere den valgte profilen pålitelig.