Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Descripción de los niveles de gravedad de los resultados de Amazon Inspector

Cuando Amazon Inspector genera un resultado, asigna una clasificación de gravedad al resultado. Las clasificaciones de gravedad le ayudan a evaluar y priorizar los resultados. La clasificación de gravedad de un resultado corresponde a una puntuación y un nivel numéricos: informativo, bajo, medio, alto y crítico. Amazon Inspector determina la clasificación de gravedad de un resultado según el tipo de resultado. En esta sección, se describe cómo Amazon Inspector determina una clasificación de gravedad para cada tipo de resultado.

Gravedad de una vulnerabilidad de paquetes de software

Amazon Inspector utiliza la NVD/CVSS puntuación como base para la puntuación de gravedad de las vulnerabilidades de los paquetes de software. La NVD/CVSS puntuación es la puntuación de gravedad de la vulnerabilidad publicada por la NVD y definida por el CVSS. La NVD/CVSS puntuación es una composición de métricas de seguridad, como la complejidad de los ataques, la madurez del código de explotación y los privilegios necesarios. Amazon Inspector produce una puntuación numérica del 1 al 10 que refleja la gravedad de la vulnerabilidad. Amazon Inspector la categoriza como una puntuación base porque refleja la gravedad de una vulnerabilidad según sus características intrínsecas, que son constantes a lo largo del tiempo. Esta puntuación también asume el peor impacto posible que puede esperarse en distintos entornos implementados. El estándar CVSS v3 asigna puntuaciones CVSS a las siguientes clasificaciones de gravedad.

Los resultados de vulnerabilidad de paquetes también pueden tener asignado el valor de gravedad No evaluada. Esto significa que el proveedor aún no ha establecido una puntuación para la vulnerabilidad detectada. En este caso, recomendamos utilizar la referencia del hallazgo URLs para investigar esa vulnerabilidad y responder en consecuencia.

Los resultados de vulnerabilidad de paquetes incluyen las siguientes puntuaciones y los vectores de puntuación asociados en los detalles del resultado:

Gravedad de una vulnerabilidad de código

Para detectar vulnerabilidades en el código, Amazon Inspector utiliza los niveles de gravedad definidos por los CodeGuru detectores de Amazon que generaron el hallazgo. A cada detector se le asigna una gravedad mediante el sistema de puntuación CVSS v3. Para obtener una explicación de los tipos de gravedad utilizados CodeGuru , consulte las definiciones de gravedad en la CodeGuru guía. Para ver una lista de detectores por nivel de gravedad, seleccione uno de los siguientes lenguajes de programación compatibles:

Gravedad de una vulnerabilidad de accesibilidad de red

Amazon Inspector determina la gravedad de una vulnerabilidad de accesibilidad de red en función del servicio, los puertos y los protocolos expuestos y del tipo de ruta abierta. Las clasificaciones de gravedad se definen en la tabla que verá a continuación. El valor de la columna de clasificación de rutas abiertas representa las rutas abiertas desde puertas de enlace virtuales, interconectadas y redes VPCs. AWS Direct Connect El resto de servicios, puertos y protocolos expuestos tienen una clasificación de gravedad informativa.