Поиск уязвимостей
Под уязвимостью программного обеспечения (далее – ПО) подразумевается дефект ПО, который может стать причиной нарушения информационной безопасности. Задача Сканер-ВС «Поиск уязвимостей» направлена на обнаружение таких дефектов.
Дефекты (уязвимости) делятся на разные уровни риска. В банке данных в зависимости от значения базовой оценки уязвимости V (в Сканер-ВС учитываются базовая оценка CVSS 3.0 и базовая оценка CVSS 2.0) используются следующие уровни опасности:
- Низкий уровень, если 0,1 ≤ V ≤ 3,9
- Средний уровень, если 4,0 ≤ V ≤ 6,9
- Высокий уровень, если 7,0 ≤ V ≤ 8,9
- Критический уровень, если 9,0 ≤ V ≤ 10,0
Для создания новой задачи на поиск уязвимостей необходимо зайти на вкладку
«Задачи», на жать на кнопку Добавить задачу +, выбрать тип задачи
«Поиск уязвимостей» (рисунок 1).
Рисунок 1 - Выбор типа задачи «Поиск уязвимостей»