Poäng, upptäckta problem och täckning

säkerhetspoäng och betyg

VICE startar vid 100 och subtraherar versionsbaserade straff från åtgärdsbara upptäckta problem. Kritiska kostnader 15 poäng, hög 8, medium 3, låg 1 och informativ 0. Samma regel kan bidra med högst tre straff så att en bullrig kontroll inte dominerar resultatet.

• S: 90 till 100.
• B: 75 till 89.
• C: 60 till 74.
• D: 40 till 59.
• E: 20 till 39.
• F: 0 till 19.

Allvarlighet beskriver påverkan

• Kritisk: omedelbar, mycket skadlig risk med stöd av starka bevis.
• Hög: allvarlig risk som bör åtgärdas snabbt.
• Medium: meningsfull svaghet med måttlig påverkan eller räckvidd.
• Låg: begränsad risk eller en liten härdningsmöjlighet.
• Info: sammanhang eller täckningssignal utan straff för säkerhetspoäng.

Klassificering och konfidens beskriver bevis

Klassificeringen förklarar hur slutsatsen kom. Förtroende förklarar hur tillförlitligt bevisen stöder det. Ingen av dem ersätter svårighetsgrad.

• Bekräftad betyder att VICE direkt observerade det relevanta beteendet eller exponeringen.
• Sannolikt betyder starka bevis stöder slutsatsen men en länk förblir slutsats.
• Heuristisk betyder att ett mönster antyder risk och behöver manuell bekräftelse.
• Härdning innebär en försvarbar förbättring snarare än en beprövad exploatering.
• Hög, medium och låg konfidens rankar slutsatsens tillförlitlighet.

Läs det upptäckta problemets anatomi

• Titel och modul identifierar det berörda säkerhetsområdet.
• Detaljer och bevis förklarar vad VICE observerade, med känsliga värden maskerade.
• Rekommendation ger en konkret saneringsriktning.
• Plats kopplar lokalt upptäckta problem till en källsökväg när den är tillgänglig.
• Status registrerar om problemet förblir öppet eller löstes i plattformen.

Regler, fingeravtryck och täckning

Regel-ID:t identifierar detekteringslogiken och stöder gruppering eller policy. Fingeravtrycket identifierar en stabil förekomst av den regeln vid en mål- eller källplats och driver baselines och diff.

• Komplett betyder att de valda kontrollerna har avslutats utan någon materiell begränsning.
• Delvis betyder att det finns användbara bevis men en eller flera planerade kontroller var begränsade.
• Ofullständig betyder att resultatet inte kan representera den valda profilen på ett tillförlitligt sätt.