O que é Vulnerability Scanning?
A verificação de vulnerabilidades é um processo que encontra vulnerabilidades automaticamente.
Definição e origem da palavra
“Vulnerabilidade” significa fraqueza. As versões e configurações são comparadas com o banco de dados de ameaças e as vulnerabilidades são relatadas. É um dever de patrulha digital.
Como conhecer e usar no dia a dia?
Institucional: Verificação periódica.
CI: Verificação de dependência.
Nuvem: Verificação de configuração.
Profundidade Técnica e Arquitetura
Fontes:
CVE: Catálogo aberto conhecido.
SBOM: Lista de conteúdo.
Violência: Crítico e de alta prioridade.
Exemplo:
trivy fs --severity HIGH,CRITICAL proje/Regra: A varredura mostra, você obtém o fechamento. O plano aberto encontrado está fechado.
Coisas frequentemente misturadas
É considerado um teste de penetração. A varredura é automática e superficial, o teste é manual e profundo. Um é patrulheiro e o outro é detetive.
Use em diferentes disciplinas
Patrulha: Controle de janela de porta.
Triagem de saúde: Testes pré-sintomáticos.
Alfândega: Inspeção radiográfica.
Perguntas e respostas
Com que frequência é feito?
Postagens e recursos são feitos regularmente. Ele é executado constantemente no sistema crítico.
Isso protege?
Sozinho, não. Isso mostra que você tem o encerramento.
O que fazer quando for encontrado?
É planejado, corrigido e verificado de acordo com a gravidade.
Qual é a diferença do Pentest?
Ele pode escanear a lista, testá-la e tentar de forma criativa. Ambos são usados juntos.
Termos relacionados
Esta explicação foi escrita em linguagem simples para a TreScout com IA e traduzida automaticamente do original em turco · a versão turca é a que vale. Se algo parecer errado ou faltando, escreva para hello@trescout.com. Ler em turco →