Skip to main content

τρωτά σημεία

Η προβολή Vulnerabilities είναι το μητρώο όλων όσων επιβεβαίωσε ο πράκτορας κατά τη διάρκεια ενός αρραβώνα. Κάθε καταχώριση υποστηρίζεται από συγκεκριμένα στοιχεία από την εκτέλεση — όχι μια αντιστοίχιση λέξης-κλειδιού ή ένα "πιθανό" πρόβλημα.

Τι περιέχει ένα εύρημα​

Κάθε επιβεβαιωμένο εύρημα περιέχει τις λεπτομέρειες που χρειάζεται μια αναφορά:

ΠεδίοΠεριγραφή
ΣοβαρότηταΚρίσιμη, Υψηλή, Μεσαία, Χαμηλή ή Πληροφορίες.
ΤίτλοςΣύντομο όνομα για το θέμα.
Κεντρικός υπολογιστής και τελικά σημείαΟ επηρεαζόμενος κεντρικός υπολογιστής και κάθε τελικό σημείο που εμπλέκεται.
Υπηρεσία / τεχνολογίαΗ υπηρεσία και η τεχνολογία στο παιχνίδι.
ΛεπτομέρειαΤεχνική περιγραφή του ζητήματος.
ΑποδεικτικάΗ απόδειξη — ζεύγη αιτήματος/απόκρισης ή έξοδος εντολών.
ΕντολέςΟι ακριβείς εντολές που το απέδειξαν.
ΔιαπιστευτήριαΤυχόν διαπιστευτήρια που αποκτήθηκαν (κατά περίπτωση).
Επιχειρηματική επίδρασηΤι σημαίνει για τον πελάτη.
Απλή γλώσσαΜια μη τεχνική εξήγηση.
ΑποκατάστασηΠώς να το διορθώσετε.
CVE / CVSSΑναφορά και βαθμολογία, κατά περίπτωση.

Κατάταξη με βάση τη σοβαρότητα​

Τα ευρήματα ταξινομούνται με βάση τη σοβαρότητα, επομένως τα πιο σοβαρά ζητήματα βρίσκονται στην κορυφή:

Το στοιχείο πλοήγησης Ερωτικά σημεία εμφανίζει μια ζωντανή καταμέτρηση που αυξάνεται καθώς ο πράκτορας επιβεβαιώνει περισσότερα ζητήματα κατά τη διάρκεια μιας αποστολής.

Στοιχεία-πρώτα​

Επειδή το AgentRidge καταγράφει ένα εύρημα μόνο αφού το το αποδείξει στο τρέχον τρέχει, το μητρώο είναι ασφαλές να παραδοθεί σε έναν πελάτη: κάθε εγγραφή μπορεί να αναπαραχθεί από τις ακριβείς εντολές και τα στοιχεία που φέρει. Αυτά τα ίδια ευρήματα οδηγούν το live map και το PDF report.

Επόμενο: Reports →