Was ist Vulnerability Scanning?
Beim Schwachstellen-Scanning handelt es sich um einen Prozess, der automatisch Schwachstellen findet.
Definition und Wortherkunft
„Vulnerabilität“ bedeutet Schwäche. Versionen und Einstellungen werden mit der Bedrohungsdatenbank abgeglichen und Schwachstellen gemeldet. Es handelt sich um einen digitalen Streifendienst.
Wie kann man es kennen und im täglichen Leben anwenden?
Institutionell: Regelmäßiges Scannen.
CI: Abhängigkeitsprüfung.
Cloud: Konfigurationsscan.
Technische Tiefe und Architektur
Quellen:
CVE: Bekannter offener Katalog.
SBOM: Inhaltsliste.
Gewalt: Kritisch und mit hoher Priorität.
Beispiel:
trivy fs --severity HIGH,CRITICAL proje/Regel: Der Scan zeigt, Sie erhalten den Abschluss. Der gefundene offene Plan ist geschlossen.
Häufig gemischte Dinge
Es handelt sich um einen Penetrationstest. Das Scannen erfolgt automatisch und oberflächlich, das Testen erfolgt manuell und tiefgreifend. Der eine ist Streifenpolizist und der andere Detektiv.
Einsatz in verschiedenen Disziplinen
Patrouillieren: Türfenstersteuerung.
Gesundheitsscreening: Präsymptomatische Tests.
Zoll: Röntgeninspektion.
Fragen und Antworten
Wie oft wird es gemacht?
Post-Updates und Funktionen werden regelmäßig durchgeführt. Es läuft ständig im kritischen System.
Schützt es?
Allein, nein. Es zeigt, dass Sie den Abschluss haben.
Was tun, wenn es gefunden wird?
Es wird je nach Schweregrad geplant, gepatcht und überprüft.
Was ist der Pentest-Unterschied?
Es kann die Liste scannen, testen und auf kreative Weise ausprobieren. Beide werden zusammen verwendet.
Verwandte Begriffe
Diese Erklärung wurde für TreScout mit KI in einfacher Sprache verfasst und maschinell übersetzt aus dem türkischen Original · maßgeblich ist die türkische Fassung. Wenn etwas falsch oder unvollständig wirkt, schreiben Sie an hello@trescout.com. Auf Türkisch lesen →