本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

了解 Amazon Inspector 调查结果的严重性级别

当 Amazon Inspector 生成调查结果时，它会为该发现分配严重性等级。严重性评级可帮助您评估发现结果并确定其优先顺序。发现的严重性等级对应于数字分数和级别：信息性、低、中、高和严重。Amazon Inspector 根据发现的类型确定调查结果的严重性等级。本节介绍了 Amazon Inspector 如何确定每种发现类型的严重性评级。

程序包脆弱性严重性

Amazon Inspector 使用的NVD/CVSS score as the basis of severity scoring for software package vulnerabilities. The NVD/CVSS score is the vulnerability severity score published by the NVD and defined by the CVSS. The NVD/CVSS分数是由安全指标组成的，例如攻击复杂度、漏洞利用代码成熟度和所需的权限。Amazon Inspector 会生成一个从 1 到 10 的数字评分，以反映脆弱性的严重性。Amazon Inspector 将其归类为基础评分，因为它根据脆弱性的内在特征反映了脆弱性的严重性，而这些特征不会随着时间的推移改变。该评分还假定了不同部署环境中合理的最坏影响。CVSSv3 标准将CVSS分数映射到以下严重性等级。

程序包脆弱性调查发现的严重性也可能是未分类。这意味着供应商尚未为检测到的脆弱性设置脆弱性评分。在这种情况下，我们建议使用发现的参考文献URLs来研究该漏洞并做出相应的响应。

程序包脆弱性调查发现包括以下评分和相关的评分向量，这些都属于调查发现的详细信息：

代码脆弱性严重性

对于代码漏洞发现，Amazon Inspector 使用生成该发现的亚马逊 CodeGuru 探测器定义的严重性级别。使用 CVSS v3 评分系统为每个探测器分配一个严重性。有关严重性 CodeGuru 使用的说明，请参阅 CodeGuru 指南中的严重性定义。要查看按严重性分列的检测器列表，请从以下支持的编程语言中进行选择：

网络可达性严重性

Amazon Inspector 根据暴露的服务、端口和协议以及开放路径的类型来确定网络可达性脆弱性的严重性。下表定义了这些严重性评级。开放路径评级列中的值表示来自虚拟网关、对等 AWS Direct Connect 网络和网络的VPCs开放路径。所有其他暴露的服务、端口和协议的严重性评级均为“提醒”。