Thema: scanner-triage
-
Ein Scanner-Ergebnis mit einem verwundbaren Testfall und einem sicheren Zwilling kalibrieren
Feststellen, ob ein Sicherheitsscanner das Verhalten unterscheidet, das er zu erkennen behauptet. Diese originäre Methode nutzt kontrollierte Testfälle, um einen Fund zu interpretieren, nicht um den Scanner zu zertifizieren oder Produkte zu bewerten.
-
Scanner-Unterdrückungen mit einer falsifizierbaren Ablaufbedingung schreiben
Einen akzeptierten Scanner-Befund nach einer Code- oder Umgebungsänderung erneut überprüfbar machen. Diese vorgeschlagene Methode behandelt eine Unterdrückung als begrenzte Behauptung mit einer verantwortlichen Person und einem Auslöser für eine erneute Prüfung, nicht als Beweis, dass eine Regel generell nutzlos ist.
Maschinenlesbar: JSON