內建公式
請以內建公式為起點，開始建立或自訂您自己的公式。
註： 使用者角色：產品管理者
風險評級
風險評級是根據偵測到的最高問題嚴重性及業務影響的組合得出。數字越大，表示風險越高。請將安全測試工作優先集中在這些應用程式上。
IF(業務影響 = 0, 0, IF(測試狀態 > 0, 0, 業務影響 * rr_maxseverity))
預設風險評級的計算會得出一個值 (0 - 25)。這些值會對映至摘要圖表中的說明文字。
| 值 | 說明 |
|---|---|
| 0 | 不明 |
| 1-8 | 低 |
| 9-14 | 中 |
| 15-19 | 高 |
| 20-25 | 重要： |
註：
- 如果應用程式未完整測試，或是業務衝擊是「未指定的」，則風險評級為 0（不明）。
- 如果測試狀態標示為「已完成」，且沒有中或高的問題，則計算時不考慮業務衝擊。在此情況下，「已完成」並不表示已發現所有漏洞，只是您關注的漏洞已解決，而其餘問題沒有對應用程式帶來任何風險。
- 如果您修改風險評級公式，從您變更該公式的那個月開始，「安全風險評級」趨勢圖就會變更。
| 名稱 | 公式 |
|---|---|
| RR_MaxSeverity |
IF(嚴重問題 > 0 , 5, IF(高問題 > 0, 4, IF(中問題 > 0, 3, IF(低問題 > 0, 2, 1))))
|
| 最高嚴重性 |
IF(MAX(嚴重性、狀態=新、狀態=開放、狀態=重新開放、狀態=進行中、分類=最終、分類=可疑) > 0、MAX(嚴重性、狀態=新、狀態=開放、狀態=重新開放、狀態=進行中，分類=確定，分類=可疑），-1）
|
| 新的問題 |
COUNT（狀態=新的，分類=確定的，分類=可疑的）
|
| 重要問題 |
COUNT（狀態=新、狀態=打開、狀態=重新打開、狀態=進行中、分類=最終、分類=可疑、嚴重性=嚴重）
|
| 高嚴重性問題 |
COUNT（狀態=新、狀態=打開、狀態=重新打開、狀態=進行中、分類=確定、分類=可疑、嚴重性=高）
|
| 中嚴重性問題 |
COUNT（狀態=新、狀態=打開、狀態=重新打開、狀態=進行中、分類=確定、分類=可疑、嚴重性=中）
|
| 低嚴重性問題 |
COUNT（狀態=新、狀態=打開、狀態=重新打開、狀態=進行中、分類=確定、分類=可疑、嚴重性=低）
|
| 待解決問題 |
COUNT（狀態=新、狀態=打開、狀態=重新打開、狀態=進行中、分類=最終、分類=可疑、嚴重性=嚴重、嚴重性=高、嚴重性=中、嚴重性=低）
|
| 已修正問題 |
COUNT（狀態=固定、分類=確定、分類=可疑、嚴重性=嚴重、嚴重性=高、嚴重性=中、嚴重性=低）
|
| 問題總計 |
COUNT（狀態=新、狀態=打開、狀態=重新打開、狀態=進行中、狀態=已修復、分類=確定、分類=可疑、嚴重性=嚴重、嚴重性=高、嚴重性=中、嚴重性=低）
|
| 工作進行中 |
COUNT（狀態=進行中、分類=最終、分類=可疑、嚴重性=嚴重、嚴重性=高、嚴重性=中、嚴重性=低）
|
| 名稱 | 公式 |
|---|---|
| 嚴重性 |
IF(ISNULL(嚴重性值, -1) = -1, cvss, 嚴重性值)
|
| 過期 |
IF(分類=掃描覆蓋率結果,0,IF(狀態=噪聲,0,IF(狀態=通過,0,IF(狀態=固定,0,AGE()-IF(嚴重性>8.9, 3, IF(嚴重性>6.9, 5, 如果(嚴重性>3.9, 7, 如果(嚴重性>0, 14, 100))))))))
註：
|
逾期公式的分解方式如下：如果問題狀態為噪音、已通過或已修復，則問題未逾期。否則，公式是「問題經歷時間 - 嚴重性對映」。
| 嚴重性範圍 | 值 | 逾期天數 |
|---|---|---|
| 大於 9.0 | 重要： | 5 |
| 大於 7.0 | 高 | 7 |
| 大於 4.0 | 中 | 9 |
| 大於 0.1 | 低 | 14 |
| 小於 0.1 | 資訊 | 100 |