Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memahami tingkat keparahan untuk temuan Amazon Inspector Anda

Ketika Amazon Inspector menghasilkan temuan, ia memberikan peringkat keparahan pada temuan tersebut. Peringkat keparahan membantu Anda menilai dan memprioritaskan temuan Anda. Peringkat keparahan untuk temuan sesuai dengan skor numerik dan tingkat: informasi, rendah, sedang, tinggi, dan kritis. Amazon Inspector menentukan peringkat keparahan untuk temuan berdasarkan jenis temuan. Bagian ini menjelaskan bagaimana Amazon Inspector menentukan peringkat keparahan untuk setiap jenis temuan.

Tingkat keparahan kerentanan paket perangkat lunak

Amazon Inspector menggunakan NVD/CVSS skor sebagai dasar penilaian tingkat keparahan untuk kerentanan paket perangkat lunak. NVD/CVSS Skor adalah skor keparahan kerentanan yang diterbitkan oleh NVD dan ditentukan oleh CVSS. NVD/CVSS Skor adalah komposisi metrik keamanan, seperti kompleksitas serangan, kematangan kode eksploitasi, dan hak istimewa yang diperlukan. Amazon Inspector menghasilkan skor numerik dari 1 hingga 10 yang mencerminkan tingkat keparahan kerentanan. Amazon Inspector mengkategorikan ini sebagai skor dasar karena mencerminkan tingkat keparahan kerentanan menurut karakteristik intrinsiknya, yang konstan dari waktu ke waktu. Skor ini juga mengasumsikan dampak kasus terburuk yang wajar di berbagai lingkungan yang diterapkan. Standar CVSS v3 memetakan skor CVSS ke peringkat keparahan berikut.

Temuan Package vulnerability juga dapat memiliki tingkat keparahan Untriaged. Ini berarti bahwa vendor belum menetapkan skor kerentanan untuk kerentanan yang terdeteksi. Dalam hal ini, kami merekomendasikan menggunakan referensi URLs untuk temuan untuk meneliti kerentanan itu dan merespons sesuai dengan itu.

Temuan kerentanan Package mencakup skor berikut dan vektor penilaian terkait sebagai bagian dari detail temuan mereka:

Tingkat keparahan kerentanan kode

Untuk temuan kerentanan kode Amazon Inspector menggunakan tingkat keparahan yang ditentukan oleh detektor CodeGuru Amazon yang menghasilkan temuan. Setiap detektor diberi tingkat keparahan menggunakan sistem penilaian CVSS v3. Untuk penjelasan tentang CodeGuru kegunaan keparahan, lihat definisi Keparahan dalam CodeGuru panduan ini. Untuk daftar detektor berdasarkan tingkat keparahan, pilih dari bahasa pemrograman yang didukung di bawah ini:

Tingkat keparahan jangkauan jaringan

Amazon Inspector menentukan tingkat keparahan kerentanan jangkauan jaringan berdasarkan layanan, port, dan protokol yang diekspos dan berdasarkan jenis jalur terbuka. Tabel berikut mendefinisikan peringkat keparahan ini. Nilai dalam kolom Peringkat jalur terbuka mewakili jalur terbuka dari gateway virtual, peered VPCs, dan jaringan. AWS Direct Connect Semua layanan, port, dan protokol lain yang terpapar memiliki peringkat tingkat keparahan informasi.