Общее описание

После нажатия на вкладку «Пользовательские уязвимости» в Сканер-ВС отобразится страница «Пользовательские уязвимости» (см. рис. 1).

Рис. 1 — Страница «Пользовательские уязвимости»

Инструмент «Пользовательские уязвимости» предоставляет возможность оператору задать описание уязвимостей для более глубокого и широкого понимания потенциальных проблем безопасности.

Добавленные пользовательские уязвимости пользователь может удалить, импортировать или экспортировать, выбрав нужные записи в таблице.

Главные преимущества использования данной функции в Сканер-ВС включают в себя:

• специфичность уязвимостей описания пользовательских уязвимостей могут содержать информацию о специфических сценариях использования, которые могут быть уникальны для конкретного приложения или среды. Это помогает идентифицировать и анализировать уязвимости, которые могут быть упущены, если использовать только описание от вендора;
• дополнительные детали и контекст пользовательские описания уязвимостей могут включать дополнительные детали, примеры эксплойтов, технические детали и контекст специфических проблем безопасности. Это обеспечивает более глубокое понимание уязвимости и помогает лучше подготовиться к угрозам;
• независимость от вендоров использование пользовательских описаний уязвимостей позволяет независимо оценивать безопасность приложений и систем, не полагаясь исключительно на информацию от вендоров. Это позволяет получать дополнительную точку зрения и обеспечивает большую гибкость при анализе уязвимостей.

примечание

При использовании пользовательских описаний следует учитывать возможные риски, такие как недостоверность информации и ограниченный охват. Это подчеркивает важность тщательного анализа и проверки происхождения информации для выявления достоверности данных.

Использование функции «Пользовательская уязвимость» как дополнение к вендорским может значительно обогатить процесс поиска уязвимостей, обеспечивая более глубокое понимание и широкий охват потенциальных уязвимостей.

Для создания новой записи пользовательской уязвимости необходимо воспользоваться конструктором пользовательских уязвимостей.