Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Comprensione dei livelli di gravità dei risultati di Amazon Inspector

Quando Amazon Inspector genera un risultato, assegna un grado di gravità al risultato. Le valutazioni di gravità ti aiutano a valutare e dare priorità ai risultati. Il grado di gravità di un risultato corrisponde a un punteggio e a un livello numerici: informativo, basso, medio, alto e critico. Amazon Inspector determina il grado di gravità di un risultato in base al tipo di risultato. Questa sezione descrive come Amazon Inspector determina un livello di gravità per ogni tipo di risultato.

Gravità della vulnerabilità dei pacchetti software

Amazon Inspector utilizza il CVSS punteggioNVD/come base per il punteggio di gravità per le vulnerabilità dei pacchetti software. Il CVSS punteggioNVD/è il punteggio di gravità della vulnerabilità pubblicato da NVD e definito da. CVSS Il CVSS punteggioNVD/è una composizione di metriche di sicurezza, come la complessità degli attacchi, la maturità del codice degli exploit e i privilegi richiesti. Amazon Inspector produce un punteggio numerico da 1 a 10 che riflette la gravità della vulnerabilità. Amazon Inspector lo classifica come punteggio di base perché riflette la gravità di una vulnerabilità in base alle sue caratteristiche intrinseche, che sono costanti nel tempo. Questo punteggio presuppone anche l'impatto ragionevole nel peggiore dei casi su diversi ambienti distribuiti. Lo standard CVSS v3 mappa i CVSS punteggi in base ai seguenti livelli di gravità.

Le vulnerabilità rilevate nei pacchetti possono anche avere una gravità pari a Untriaged. Ciò significa che il fornitore non ha ancora impostato un punteggio di vulnerabilità per la vulnerabilità rilevata. In questo caso, consigliamo di utilizzare il riferimento relativo alla scoperta URLs per ricercare la vulnerabilità e rispondere di conseguenza.

I risultati delle vulnerabilità dei pacchetti includono i seguenti punteggi e i vettori di punteggio associati come parte dei dettagli dei risultati:

Gravità della vulnerabilità del codice

Per rilevare le vulnerabilità del codice, Amazon Inspector utilizza i livelli di gravità definiti dai rilevatori CodeGuru Amazon che hanno generato il risultato. A ciascun rilevatore viene assegnata una gravità utilizzando il sistema di punteggio v3. CVSS Per una spiegazione degli CodeGuru usi delle severità, consulta le definizioni di gravità nella guida. CodeGuru Per un elenco dei rilevatori in base alla gravità, seleziona uno dei linguaggi di programmazione supportati di seguito:

Severità della raggiungibilità della rete

Amazon Inspector determina la gravità di una vulnerabilità di raggiungibilità della rete in base al servizio, alle porte e ai protocolli esposti e al tipo di percorso aperto. La tabella seguente definisce questi livelli di gravità. Il valore nella colonna Open path rating rappresenta i percorsi aperti provenienti da gateway virtuali, reti peer e VPCs AWS Direct Connect reti. Tutti gli altri servizi, porte e protocolli esposti hanno una classificazione di gravità informativa.