Оценки, обнаруженные проблемы и покрытие

оценка и уровень безопасности

VICE начинается со 100 и вычитает версионные штрафы из обнаруженных проблем, требующих принятия мер. Критическая стоимость — 15 очков, высокая — 8, средняя — 3, низкая — 1 и информационная — 0. Одно и то же правило может привести не более чем к трем штрафам, поэтому одна шумная проверка не будет влиять на результат.

• Ответ: 90 на 100.
• Б: 75–89.
• С: от 60 до 74.
• Д: от 40 до 59.
• Э: от 20 до 39.
• Ф: от 0 до 19.

Серьезность описывает воздействие

• Критический: непосредственный, очень разрушительный риск, подтвержденный убедительными доказательствами.
• Высокий: серьезный риск, который необходимо быстро устранить.
• Средний: значительная слабость с умеренным воздействием или охватом.
• Низкий: ограниченный риск или узкая возможность ужесточения.
• Информация: контекст или сигнал покрытия без штрафа за безопасность.

Классификация и достоверность описывают доказательство

Классификация объясняет, как был сделан такой вывод. Уверенность объясняет, насколько надежно доказательства подтверждают это. Ни то, ни другое не заменяет строгости.

• Подтвержденное означает, что VICE непосредственно наблюдал за соответствующим поведением или воздействием.
• Вероятность означает, что веские доказательства подтверждают вывод, но одна связь остается предполагаемой.
• Эвристика означает, что шаблон предполагает риск и требует ручного подтверждения.
• Усиление защиты означает оправданное улучшение, а не проверенный эксплойт.
• Высокая, средняя и низкая степень достоверности оценивают достоверность заключения.

Прочитайте анатомию обнаруженной проблемы

• Название и модуль идентифицируют затронутую зону безопасности.
• Детали и доказательства объясняют то, что наблюдал VICE, замаскировав конфиденциальные значения.
• Рекомендация дает конкретное направление исправления ситуации.
• Местоположение связывает локальные обнаруженные проблемы с исходным путем, если он доступен.
• В статусе указывается, остается ли проблема открытой или была решена на Платформе.

Правила, отпечатки пальцев и покрытие

Идентификатор правила определяет логику обнаружения и поддерживает группировку или политику. Отпечаток идентифицирует стабильное появление этого правила в целевом или исходном местоположении и обеспечивает работу baselines и различий.

• Завершено означает, что выбранные проверки завершены без существенных ограничений.
• Частичное означает, что полезные доказательства существуют, но одна или несколько запланированных проверок были ограничены.
• Неполный означает, что результат не может достоверно представлять выбранный профиль.