環境定義視圖
環境定義並不是要點,不過,在掃描期間,它可讓 AppScan® 安全地免於傳送無關的測試,使掃描更快、更準確。自訂 CVSS 3.1 環境評分將會改善掃描結果的精確度。
註: 必要時,部分清單框可讓您選取多個選項,方法是選取清單中的項目時,同時按住 Ctrl 鍵。
測量值 |
註解 |
---|---|
作業系統 |
所掃描之應用程式的作業系統。 |
Web 伺服器 |
選取所有適用的回答。如果要選取多個選項,請使用 [Ctrl] + 按一下。 |
應用程式伺服器(如果有的話) |
選取所有適用的回答。如果要選取多個選項,請使用 [Ctrl] + 按一下。 |
資料庫類型(如果有的話) |
選取所有適用的回答。如果要選取多個選項,請使用 [Ctrl] + 按一下。 |
協力廠商元件(如果有的話) |
選取所有適用的回答。如果要選取多個選項,請使用 [Ctrl] + 按一下。 |
網站位置 |
網站是遠端還是本端。 |
網站類型 |
它是測試網站還是即時正式作業網站。 |
部署方法 |
網站是在內部(專用網站)還是外部(在網際網路上)部署。 |
CVSS 3.1 環境評分
CVSS(常見漏洞評分系統)3.1 版會根據「基本」、「時間」和「環境」評分,以將嚴重性值指派給找到的問題。
CVSS 使用環境評分的預設度量,但您可以定義應用程式環境中特定度量的相對重要性。AppScan® 會在將嚴重性值指派給找到的問題時考慮自訂的定義。
註: 在 AppScan Standard 10.2.0 中,所使用 CVSS 評分的版本已更新為 CVSS 3.1。如果您載入 10.2.0 版之前的版本中所建立的掃描,則 AppScan 將會提供更新結果以反映 CVSS 3.1 評分,否則檔案上的某些動作將會受到限制。
如需 CVSS 3.1 評分的詳細資料,請參閱:
測量值 |
值 |
---|---|
機密性需求 (CR) |
未定義、低、中、高 |
完整性需求 (IR) |
未定義、低、中、高 |
可用性需求 |
未定義、低、中、高 |
已修改的攻擊向量 (MAV) |
未定義、網路、相鄰網路、本端、實體 |
已修改的攻擊複雜性 (MAC) |
未定義、低、高 |
需要已修改的專用權 (MPR) |
未定義、無、低、高 |
已修改的使用者互動 (MUI) |
未定義、無、必要 |
已修改的範圍 (MS) |
未定義、未變更、已變更 |
已修改的機密性 (MC) |
未定義、低、高 |
已修改的完整性 (MI) |
未定義、低、高 |
已修改的可用性 (MA) |
未定義、低、高 |
另請參閱: