Onglet Conseils
L'onglet Conseil est le deuxième de la sous-fenêtre.
Les informations présentes dans l'onglet Conseil fournissent des détails techniques sur le problème sélectionné et des liens de référence pour plus de détails. Ces informations sont essentielles lorsque vous devez expliquer ce qui est à corriger, et pourquoi.
L'onglet Conseil peut inclure toutes ou partie des sections suivantes :
- Nom du test
- Nom du test tel qu'il apparaît dans la liste des résultats.
- Gravité
- Niveau de gravité attribué à cette vulnérabilité.
- Type
- Indique si cette vulnérabilité est au niveau application ou au niveau infrastructure.
- Classification des menaces par le consortium WASC
- Lien Internet à la page WASC (Web Application Security Consortium) décrivant cette classe de menace.
- ID CVE
- Références des normes de l'industrie pour ce type de vulnérabilité (voir Support CVE.)
- ID CWE
- Références des normes de l'industrie pour ce problème (voir Prise en charge de CWE.)
- XFID
- ID X-Force de ce problème (voir Support X-Force.)
- Risque pour la sécurité
- Explication sur le risque que ce problème fait courir à la sécurité de votre application.
- Module de formation
- Présentation Adobe® Flash expliquant le problème.
- Causes possibles
- Suggère comment le problème a pu survenir dans votre application.
- Description technique
- Description technique détaillée du problème
- Produits affectés
- Produits tiers qui ont pu être affectés par le problème.
- Références et liens connexes
- Liens vers des informations supplémentaires.