Saltar al contenido principal

Vulnerabilidades


id: vulnerabilities title: "Vulnerabilidades" description: "El registro de hallazgos confirmados, clasificados por gravedad, con evidencia completa." sidebar_label: "Vulnerabilidades" ---# Vulnerabilidades

La vista Vulnerabilidades es el registro de todo lo que el agente confirmó durante un compromiso. Cada entrada está respaldada por evidencia concreta de la carrera, no una concordancia de palabras clave o un "posible" problema.

Qué contiene un hallazgo​

Cada hallazgo confirmado lleva el detalle que necesita un informe:

CampoDescripción
SeveridadCrítico, Alto, Medio, Bajo o Información.
TítuloUn nombre corto para el problema.
Host y puntos finalesEl host afectado y todos los puntos finales involucrados.
Servicio / tecnologíaEl servicio y la tecnología en juego.
DetalleUna descripción técnica del problema.
EvidenciaLa prueba: pares de solicitud/respuesta o salida de comando.
ComandosLos comandos exactos que lo demostraron.
CredencialesCualquier credencial obtenida (cuando corresponda).
Impacto empresarialQué significa para el cliente.
lenguaje sencilloUna explicación no técnica.
RemediaciónCómo solucionarlo.
CVE / CVSSReferencia y puntuación, cuando corresponda.

Clasificado por gravedad​

Los hallazgos están ordenados por gravedad, de modo que los problemas más graves se encuentran en la parte superior:

El elemento de navegación Vulnerabilidades muestra un recuento en vivo que crece a medida que el agente confirma más problemas durante una misión.

La evidencia primero​

Porque AgentRidge sólo registra un hallazgo una vez que lo ha probado en el presente ejecutar, el registro es seguro para entregar al cliente: cada entrada se puede reproducir desde las órdenes exactas y la evidencia que lleva. Esos mismos hallazgos impulsan el live map y el PDF report.

Siguiente: Reports →