¿Qué es Vulnerability Scanning?
El escaneo de vulnerabilidades es un proceso que encuentra vulnerabilidades automáticamente.
Definición y origen de la palabra
"Vulnerabilidad" significa debilidad. Las versiones y configuraciones se comparan con la base de datos de amenazas y se informan las vulnerabilidades. Es un deber de patrulla digital.
¿Cómo saberlo y utilizarlo en la vida diaria?
Institucional: Escaneo periódico.
CI: Comprobación de dependencia.
Nube: Escaneo de configuración.
Profundidad técnica y arquitectura
Fuentes:
CVE: Catálogo abierto conocido.
SBOM: Lista de contenidos.
Violencia: Crítico y de alta prioridad.
Ejemplo:
trivy fs --severity HIGH,CRITICAL proje/Regla: El escaneo muestra que obtienes el cierre. La planta diáfana encontrada está cerrada.
Cosas frecuentemente mezcladas
Se considera una prueba de penetración. El escaneo es automático y superficial, las pruebas son manuales y profundas. Uno es patrullero y el otro es detective.
Uso en diferentes disciplinas
Patrulla: Control de ventana de puerta.
Examen de salud: Pruebas presintomáticas.
Aduanas: Inspección por rayos X.
Preguntas y respuestas
¿Con qué frecuencia se hace?
Las actualizaciones de publicaciones y las funciones se realizan periódicamente. Se ejecuta constantemente en el sistema crítico.
¿Protege?
Solo, no. Se nota que tienes el cierre.
¿Qué hacer cuando lo encuentren?
Se planifica, parchea y verifica según la gravedad.
¿Cuál es la diferencia de Pentest?
Puede escanear la lista, probarla y probar de forma creativa. Ambos se utilizan juntos.
Términos relacionados
Esta explicación se redactó en lenguaje sencillo para TreScout con IA y se tradujo automáticamente del original en turco · prevalece la versión turca. Si algo le parece erróneo o incompleto, escriba a hello@trescout.com. Leer en turco →