lỗ hổng
Chế độ xem Lỗ hổng là sổ đăng ký của mọi thứ mà tác nhân đã xác nhận trong một cuộc đính hôn. Mỗi mục được hỗ trợ bởi bằng chứng cụ thể từ hoạt động - không phải kết quả phù hợp từ khóa hoặc vấn đề "có thể xảy ra".
Phát hiện này chứa đựng những gì
Mọi phát hiện được xác nhận đều chứa thông tin chi tiết mà báo cáo cần:
| Lĩnh vực | Mô tả |
|---|---|
| Mức độ nghiêm trọng | Quan trọng, Cao, Trung bình, Thấp hoặc Thông tin. |
| Tiêu đề | Một tên ngắn cho vấn đề. |
| Máy chủ và điểm cuối | Máy chủ bị ảnh hưởng và mọi điểm cuối có liên quan. |
| Dịch vụ/công nghệ | Các dịch vụ và công nghệ đang chơi. |
| Chi tiết | Một mô tả kỹ thuật của vấn đề. |
| Bằng chứng | Bằng chứng - cặp yêu cầu/phản hồi hoặc đầu ra lệnh. |
| Lệnh | Các lệnh chính xác đã chứng minh điều đó. |
| Thông tin xác thực | Bất kỳ thông tin xác thực nào có được (nếu có). |
| Tác động kinh doanh | Nó có ý nghĩa gì đối với khách hàng. |
| Ngôn ngữ đơn giản | Một lời giải thích phi kỹ thuật. |
| Khắc phục | Làm thế nào để sửa nó. |
| CVE / CVSS | Tài liệu tham khảo và điểm số, nếu có liên quan. |
Xếp hạng theo mức độ nghiêm trọng
Các phát hiện được sắp xếp theo mức độ nghiêm trọng nên các vấn đề nghiêm trọng nhất được đặt lên hàng đầu:
Mục điều hướng Vulnerabilities hiển thị số lượng trực tiếp tăng lên khi tác nhân xác nhận nhiều vấn đề hơn trong một nhiệm vụ.
Bằng chứng đầu tiên
Bởi vì AgentRidge chỉ ghi lại một phát hiện khi nó đã được chứng minh ở hiện tại chạy, sổ đăng ký sẽ an toàn khi được giao cho khách hàng: mỗi mục nhập có thể được sao chép từ các mệnh lệnh và bằng chứng chính xác mà nó mang theo. Những phát hiện tương tự đó đã thúc đẩy live map và PDF report.
Tiếp theo: Reports →