Pular para o conteúdo principal

Vulnerabilidades

A visualização Vulnerabilidades é o registro de tudo que o agente confirmou durante um noivado. Cada entrada é apoiada por evidências concretas da corrida – não uma correspondência de palavra-chave ou um problema "possível".

O que uma descoberta contém​

Cada descoberta confirmada contém os detalhes que um relatório precisa:

CampoDescrição
GravidadeCrítico, Alto, Médio, Baixo ou Info.
TítuloUm nome curto para o problema.
Host e terminaisO host afetado e todos os endpoints envolvidos.
Serviço / tecnologiaO serviço e a tecnologia em jogo.
DetalheUma descrição técnica do problema.
EvidênciaA prova – pares solicitação/resposta ou saída de comando.
ComandosOs comandos exatos que provaram isso.
CredenciaisQuaisquer credenciais obtidas (quando aplicável).
Impacto nos negóciosO que isso significa para o cliente.
Linguagem simplesUma explicação não técnica.
RemediaçãoComo consertar isso.
CVE/CVSSReferência e pontuação, quando relevante.

Classificado por gravidade​

As descobertas são ordenadas por gravidade, portanto os problemas mais sérios ficam no topo:

O item de navegação Vulnerabilidades mostra uma contagem em tempo real que cresce à medida que o agente confirma mais problemas durante uma missão.

Evidência em primeiro lugar​

Porque AgentRidge só registra uma descoberta depois de comprová-la no atual executado, o registro é seguro para o cliente: cada entrada pode ser reproduzida a partir de os comandos exatos e evidências que ele carrega. Essas mesmas descobertas impulsionam o live map e o PDF report.

Próximo: Reports →