Vulnerability Scanning nedir, ne demek?
Vulnerability scanning (Türkçe karşılığıyla zafiyet tarama), açıkları otomatik bulan işlemdir.
Tanım ve Kelime Kökeni
"Vulnerability" zafiyet demektir. Sürümler ve ayarlar tehdit veritabanıyla kıyaslanır, açıklar raporlanır. Dijital devriye görevidir.
Gündelik Hayatta Nasıl Bilinir ve Kullanılır?
Kurumsal: Periyodik tarama.
CI: Bağımlılık denetimi.
Bulut: Yapılandırma taraması.
Teknik Derinlik ve Mimari
Kaynaklar:
CVE: Bilinen açık kataloğu.
SBOM: İçerik listesi.
Şiddet: Kritik ve yüksek önceliği.
Örnek:
trivy fs --severity HIGH,CRITICAL proje/Kural: Tarama gösterir, kapatma sizdedir. Bulunan açık planlı kapatılır.
Sık Karıştırılanlar
Sızma testi sanılır. Tarama otomatik ve yüzeyseldir, test manuel ve derindir. Biri devriye, diğeri dedektiftir.
Farklı Disiplinlerde Kullanımı
Devriye: Kapı pencere kontrolü.
Sağlık taraması: Belirti öncesi test.
Gümrük: X-ray denetimi.
Sıkça Sorulanlar
Ne sıklıkla yapılır?
Güncelleme ve özellik sonrası düzenli yapılır. Kritik sistemde sürekli koşar.
Korur mu?
Tek başına hayır. Gösterir, kapatma sizdedir.
Bulununca ne yapılır?
Şiddete göre planlanır, yama ve doğrulama yapılır.
Pentest farkı nedir?
Tarama bilir listeyi, test yaratıcı yolu dener. İkisi birlikte kullanılır.
İlgili terimler
Bu açıklama TreScout için sade dille hazırlandı · yanlış ya da eksik gördüğünüz bir şey olursa hello@trescout.com. TreScout her gün GitHub, Hacker News ve HuggingFace trendlerini Türkçe özetler.