Уязвимости
Представление Уязвимости — это список всего, что подтвердил агент. во время помолвки. Каждая запись подкреплена конкретными доказательствами, полученными в ходе пробега, а не совпадение ключевого слова или «возможная» проблема.
Что содержит находка
Каждый подтвержденный результат содержит детали, необходимые для отчета:
| Поле | Описание |
|---|---|
| Серьезность | Критический, Высокий, Средний, Низкий или Информация. |
| Название | Краткое название проблемы. |
| Хост и конечные точки | Затронутый хост и все задействованные конечные точки. |
| Сервис / технологии | Сервис и технологии в действии. |
| Деталь | Техническое описание проблемы. |
| Доказательства | Доказательство — пары запрос/ответ или вывод команды. |
| Команды | Точные команды, которые это доказали. |
| Учетные данные | Любые полученные учетные данные (если применимо). |
| Влияние на бизнес | Что это значит для клиента. |
| Простой язык | Нетехническое объяснение. |
| Исправление | Как это исправить. |
| CVE / CVSS | Ссылка и оценка, если это необходимо. |
Ранжировано по серьезности
Результаты отсортированы по степени серьезности, поэтому наиболее серьезные проблемы находятся вверху:
В элементе навигации Уязвимости отображается текущее количество, которое растет по мере того, как агент подтверждает больше проблем во время миссии.
Доказательства прежде всего
Потому что AgentRidge записывает открытие только после того, как оно доказано в текущем реестр безопасен для передачи клиенту: каждая запись может быть воспроизведена из точные команды и доказательства, которые он несет. Те же самые результаты определяют live map и PDF report.
Далее: Reports →