Ein Scanner-Ergebnis mit einem verwundbaren Testfall und einem sicheren Zwilling kalibrieren

Ziel

Feststellen, ob ein Sicherheitsscanner das Verhalten unterscheidet, das er zu erkennen behauptet. Diese originäre Methode nutzt kontrollierte Testfälle, um einen Fund zu interpretieren, nicht um den Scanner zu zertifizieren oder Produkte zu bewerten.

Voraussetzungen

Ein getrenntes oder anderweitig zugriffsbeschränktes Labor im Besitz der betreibenden Stelle verwenden. Einen absichtlich fehlerhaften Beispielfall und einen korrigierten Zwilling mit derselben umgebenden Struktur vorbereiten. Echte Zugangsdaten, Personendaten und Produktivziele fernhalten.

Schritte

1. Die genaue Bedingung festhalten, die der Scanner melden soll, sowie den Beleg, der sie begründen würde. Ein Orakel vermeiden, das lediglich die Regelkennung oder Schweregradbezeichnung des Scanners wiederholt.

2. Die gewählte Regel gegen den fehlerhaften Testfall ausführen und minimale Diagnosemetadaten bewahren. Erscheint kein Ergebnis, zuerst prüfen, ob der Testfall in den Scan einbezogen und die Regel aktiviert war.

3. Den korrigierten Zwilling mit gleichwertiger Konfiguration ausführen. Ein Fund bei beiden Fällen erfordert eine Untersuchung der Regelgenauigkeit, der Unterschiede zwischen den Testfällen oder eines verbliebenen Fehlers; er ist nicht automatisch ein Fehlalarm.

4. Jeweils eine relevante Eigenschaft ändern, etwa die vom Regelwerk modellierte Datenfluss-Grenze. Nicht zusammenhängende Build-, Abhängigkeits- und Scan-Konfiguration über den Vergleich hinweg stabil halten.

5. Die tatsächlichen Ausgaben und das unabhängige Orakelurteil getrennt festhalten. Wird eine Unterdrückung hinzugefügt, den begrenzten Grund und eine Bedingung anfügen, die eine erneute Bewertung auslösen sollte.

Erwartetes Ergebnis

Eine brauchbare Bewertung unterscheidet Erkennungsversagen, Fehlalarm und ungeklärten Beleg. Sie gibt zudem an, welchen Testfall und welche Scanner-Konfiguration das Urteil abdeckt.

Grenzen und Prüfbasis

Das Bestehen dieser Kontrollen schätzt keine realweltliche Trefferquote oder Genauigkeit. Dieser Artikel berichtet über keine Scanner-Ausführung, keine Messungen und keine beobachteten Funde; er schlägt einen reproduzierbaren lokalen Vergleich vor. Dies ist eine originäre vorgeschlagene Methode; es wird keine Ausführung und kein empirisches Ergebnis behauptet.