Общее описание

Под уязвимостью ПО подразумевается дефект ПО, который может стать причиной нарушения информационной безопасности. Задача Сканер-ВС «Поиск уязвимостей» направлена на обнаружение таких дефектов.

Дефекты (уязвимости) делятся на разные уровни риска. В банке данных в зависимости от значения базовой оценки уязвимости (в Сканер-ВС учитываются базовая оценка CVSS 4, CVSS 3 и CVSS 2) используются следующие уровни опасности (в соответствии со спецификацией CVSS):

• – низкий уровень;
• – средний уровень;
• – высокий уровень;
• – критический уровень;
• – уровень критичности не определен в следствии того, что в БДУ не определены ни одна из: CVSS 4, CVSS 3, CVSS 2.

Для создания новой задачи на поиск уязвимостей необходимо зайти на вкладку «Задачи», нажать на кнопку «Добавить задачу +», выбрать тип задачи «Поиск уязвимостей» (см. рис. 1).

Рис. 1 — Выбор типа задачи «Поиск уязвимостей»

Страница задачи «Поиск уязвимостей» представлена на рисунке (см. рис. 2).

Рис. 2 — Страница задачи « Поиск уязвимостей»

Страница задачи «Поиск уязвимостей» имеет следующие вкладки:

• «Настройки» (содержит блоки «Настройки задачи» и «Активы для задачи»);
• «Расписание».