Pontuações, problemas detectados e cobertura

pontuação e nota de segurança

VICE começa em 100 e subtrai penalidades versionadas de problemas detectados acionáveis. Crítico custa 15 pontos, alto 8, médio 3, baixo 1 e informativo 0. A mesma regra pode contribuir com no máximo três penalidades para que um teste barulhento não domine o resultado.

• R: 90 a 100.
• B: 75 a 89.
• C: 60 a 74.
• D: 40 a 59.
• E: 20 a 39.
• F: 0 a 19.

A gravidade descreve o impacto

• Crítico: risco imediato e altamente prejudicial, apoiado por fortes evidências.
• Alto: risco grave que deve ser remediado rapidamente.
• Médio: fraqueza significativa com impacto ou alcance moderado.
• Baixo: risco limitado ou oportunidade limitada de endurecimento.
• Informações: contexto ou sinal de cobertura sem penalidade de pontuação de segurança.

Classificação e confiança descrevem a prova

A classificação explica como a conclusão foi alcançada. A confiança explica o quão confiável a evidência a apoia. Nenhum dos dois substitui a severidade.

• Confirmado significa que a VICE observou diretamente o comportamento ou exposição relevante.
• Provável significa que fortes evidências apoiam a conclusão, mas uma ligação permanece inferida.
• Heurística significa que um padrão sugere risco e precisa de confirmação manual.
• Endurecimento significa uma melhoria defensável em vez de uma exploração comprovada.
• A confiança alta, média e baixa classifica a confiabilidade da conclusão.

Leia a anatomia do problema detectado

• O título e o módulo identificam a área de segurança afetada.
• Detalhes e evidências explicam o que a VICE observou, com valores sensíveis mascarados.
• A recomendação fornece uma orientação concreta para a remediação.
• Localização conecta problemas locais detectados a um caminho de origem, quando disponível.
• O status registra se o problema permanece aberto ou foi resolvido na Plataforma.

Regras, impressões digitais e cobertura

O ID da regra identifica a lógica de detecção e oferece suporte a agrupamento ou política. A impressão digital identifica uma ocorrência estável dessa regra em um local de destino ou origem e alimenta baselines e diffs.

• Concluído significa que as verificações selecionadas foram concluídas sem limitação de material.
• Parcial significa que existem provas úteis, mas uma ou mais verificações planeadas foram limitadas.
• Incompleto significa que o resultado não pode representar o perfil selecionado de forma confiável.