Bir yere varan tarama raporu triyajı
Güncelleme
Tarayıcılar yüzlerce bulgu raporlar; triyaj üç listeye çevirir: hemen düzelt, planlı düzelt, gerekçeli kabul.
Zafiyet tarayıcıları korku üretmede mükemmel, plan üretmede kötüdür. Yüzlerce bulgulu ham rapor ekiplere hepsini görmezden gelmeyi öğretir. Triyaj çeviri adımıdır: her bulgu tam üç listeden birinde biter.
Üç liste, dördüncü yığın yok
Hemen düzelt. Erişilebilir, sömürülebilir, önemli bir şeyde. Küçük liste, kısa tarihler, boşalana kadar günlük kontrol.
Planlı düzelt. Gerçek ama acil değil: iç servisler, teorik yollar, derinlemesine savunma. Her birinin sahibi ve tarihi olur, yoksa sessizce kabule dönüşür.
Gerekçeli kabul. Kanıtlı yanlış pozitif ya da bilinçli taşınan risk. Gerekçe yazılı, tarihli, tarifeyle yeniden kontrollü. Gerekçesiz kabul yok.
Çalışılmış örnek: kurgusal bir tarama sabahı
Aşağıdaki bağlam kurgusaldır. Kurgusal ParcelTrack ekibi pazartesi 240 bulgu alır. Öğlene 6 hemen öğe (ikisi internete açık, dördü bilinen istismarlı), sahipli 40 planlı, gerisi kanıtlı kabul ya da planlı yeniden kontrol olur. Cuma: hemen listesi boş, planlı ilerliyor, kimse tükenmemiş.
İşe yaratan alışkanlık: her hafta aynı triyaj saati, aynı üç liste, listesiz hiçbir şey kuralı.
Kontrol listesi: eylemle biten tarama
- Her bulgu tam bir listede.
- Hemen öğeler cumaya sahiplenilebilir.
- Kabuller gerekçeli, yeniden kontrol tarihli.
- Haftalık triyaj saati takvimde.
İlgili okuma
- Uygulamalı: Düzenek Tarama Raporunu Triyajla.
- Zayıf imajlar raporları küçültür: Küçük ve güvenli konteyner imajları.
Net yanıtlar
Sık sorulan sorular
Yüzlerce bulgu. Nereden başlanır?
Önce erişilebilir ve sömürülebilir: internete açık, root çalışan, bilinen istismarlı. Puana göre değil maruziyete göre sırala.
Yanlış pozitifler ne olacak?
Hükmü kanıtıyla kaydet, devam et. Belgelenmemiş ret gelecek çeyrek aynı panikle döner.
Düzeltme listesinin sahibi kim?
Bulgu başına tarihli isimli sahipler. İsimsiz ortak liste kimsenin okumadığı listedir.