Оцінки, виявлені проблеми та покриття

оцінка безпеки та оцінка

VICE починається зі 100 і віднімає версії від виявлених проблем. Критична вартість 15 балів, висока 8, середня 3, низька 1 та інформаційна 0. Те саме правило може внести щонайбільше три покарання, тому одна шумна перевірка не домінує над результатом.

• В: 90 на 100.
• Б: від 75 до 89.
• C: від 60 до 74.
• D: від 40 до 59.
• Е: від 20 до 39.
• Ж: від 0 до 19.

Серйозність описує вплив

• Критичний: негайний, дуже шкідливий ризик, підтверджений переконливими доказами.
• Високий: серйозний ризик, який слід швидко усунути.
• Середній: значуща слабкість із помірним впливом або охопленням.
• Низький: обмежений ризик або вузька можливість зміцнення.
• Інформація: контекст або сигнал покриття без покарання за оцінкою безпеки.

Класифікація та достовірність описують доказ

Класифікація пояснює, як було зроблено висновок. Впевненість пояснює, наскільки надійно її підтверджують докази. Ні те, ні інше не замінює суворості.

• Підтверджено означає, що VICE безпосередньо спостерігав відповідну поведінку або вплив.
• Ймовірно означає переконливі докази, що підтверджують висновок, але один зв’язок залишається висновок.
• Евристичний означає, що шаблон передбачає ризик і потребує ручного підтвердження.
• Зміцнення означає виправдане вдосконалення, а не перевірений подвиг.
• Висока, середня та низька достовірність оцінюють надійність висновку.

Прочитайте анатомію виявленої проблеми

• Заголовок і модуль ідентифікують уражену зону безпеки.
• Деталі та докази пояснюють те, що спостерігав VICE, із замаскованими чутливими значеннями.
• Рекомендація дає конкретний напрямок відновлення.
• Розташування з’єднує локальні виявлені проблеми з вихідним шляхом, якщо він доступний.
• Статус фіксує, чи проблема залишається відкритою, чи її вирішено на платформі.

Правила, відбитки пальців і покриття

Ідентифікатор правила визначає логіку виявлення та підтримує групування або політику. Відбиток пальця ідентифікує стабільне виникнення цього правила в цільовому або вихідному місці та забезпечує baselines та відмінності.

• Завершити означає, що вибрані перевірки завершено без істотних обмежень.
• Частково означає наявність корисних доказів, але одна або кілька запланованих перевірок були обмежені.
• Неповний означає, що результат не може достовірно відобразити вибраний профіль.