Уязвимость (вычислительная)
- Уязвимости — недостатки в компьютерной системе, ослабляющие безопасность.
- Уязвимости могут возникать из-за ошибок в программном и аппаратном обеспечении.
- Управление уязвимостями включает идентификацию, сканирование и принятие мер по обеспечению безопасности.
- Уязвимости оцениваются по степени риска и добавляются в базы данных уязвимостей.
- Уязвимости могут быть использованы для атак на системы и кражи данных.
- Конструктивные факторы, такие как сложность и подключение, увеличивают бремя уязвимостей.
- Методы разработки программного обеспечения могут влиять на риск внедрения уязвимостей.
- Классификация уязвимостей включает проверку входных данных, контроль доступа, обработку исключительных состояний, конфигурацию, состояние гонки и компоненты.
- Управление уязвимостями включает меры по исправлению, смягчению последствий и принятию рисков.
- Рекультивация уязвимостей включает исправление и тестирование на проникновение.
- Жизненный цикл уязвимости включает внедрение, обнаружение, раскрытие, использование и устаревание.
- Оценка уязвимостей осуществляется с помощью системы оценки уязвимостей Common Vulnerability Scoring System (CVSS).
- Раскрытие уязвимостей может привести к повышению риска атаки, если не доступно исправление.
Полный текст статьи: