内置公式
将内置公式用作创建或定制您自己的公式的起点。
注: 用户角色:产品管理员
风险分级
风险分级基于所检测到最高问题严重性与业务影响的组合。数字越大表示风险越高。请让安全测试工作首先聚焦于这些应用程序。
IF(businessimpact = 0, 0, IF(testingstatus > 0, 0, businessimpact * rr_maxseverity))
缺省风险分级计算将得出 0 到 25 之间的值。值将映射到摘要图表中的描述文本。
值 | 描述 |
---|---|
0 | 未知 |
1-8 | 低 |
9-14 | 中 |
15-19 | 高 |
20-25 | 严重 |
注:
- 如果应用程序未完全测试,或者业务影响为“未指定”,则风险分级值为 0(未知)。
- 如果测试状态标记为“已完成”,并且没有“中”或“高”问题,则业务影响在计算中不予考虑。在该上下文中,“已完成”并不表示已发现所有漏洞,而表示您关心的漏洞已解决,并且剩余的问题不对应用程序造成任何风险。
- 如果修改风险分级公式,则“安全风险分级”趋势图表将从更改公式的当月开始更改。
名称 | 公式 |
---|---|
RR_MaxSeverity |
IF(criticalissues > 0 , 5, IF(highissues > 0, 4, IF(mediumissues > 0, 3, IF(lowissues > 0, 2, 1))))
|
最高严重性 |
IF(MAX(severity, status=new,status=open,status=reopened,status=inprogress,classification=definitive,classification=suspect) > 0, MAX(severity, status=new,status=open,status=reopened,status=inprogress,classification=definitive,classification=suspect), -1)
|
新的问题数 |
COUNT(status=new,classification=definitive,classification=suspect)
|
关键问题数 |
COUNT(status=new,status=open,status=reopened,status=inprogress,classification=definitive,classification=suspect,severity=critical)
|
高严重性问题数 |
COUNT(status=new,status=open,status=reopened,status=inprogress,classification=definitive,classification=suspect,severity=high)
|
中严重性问题数 |
COUNT(status=new,status=open,status=reopened,status=inprogress,classification=definitive,classification=suspect,severity=medium)
|
低严重性问题数 |
COUNT(status=new,status=open,status=reopened,status=inprogress,classification=definitive,classification=suspect,severity=low)
|
未解决的问题数 |
COUNT(status=new,status=open,status=reopened,status=inprogress,classification=definitive,classification=suspect,severity=critical,severity=high,severity=medium,severity=low)
|
已解决的问题 |
COUNT(status=fixed,classification=definitive,classification=suspect,severity=critical,severity=high,severity=medium,severity=low)
|
问题总数 |
COUNT(status=new,status=open,status=reopened,status=inprogress,status=fixed,classification=definitive,classification=suspect,severity=critical,severity=high,severity=medium,severity=low)
|
进行中的工作 |
COUNT(status=inprogress,classification=definitive,classification=suspect,severity=critical,severity=high,severity=medium,severity=low)
|
名称 | 公式 |
---|---|
严重性 |
IF(ISNULL(severityvalue, -1) = -1, cvss, severityvalue)
|
过期 |
IF(classification=scancoveragefindings,0,IF(status=noise,0,IF(status=passed,0,IF(status=fixed,0,AGE()-IF(severity>8.9, 3, IF(severity>6.9, 5, IF(severity>3.9, 7, IF(severity>0, 14, 100))))))))
注:
|
逾期公式的分解方式如下:如果问题状态为干扰、已通过或已修复,则问题未逾期。否则,公式为“issue AGE - severity mapping”。
严重性范围 | 值 | 过期天数 |
---|---|---|
大于 9.0 | 严重 | 3 |
大于 7.0 | 高 | 5 |
大于 4.0 | 中 | 7 |
大于 0.1 | 低 | 14 |
小于 0.1 | 信息 | 100 |