CVSS v3.1 Atölyesi

TSE Kıdemli · T20 — CVSS ve raporlama

Konu Anlatımı CVSS v3.1 temel metrik grubu, bir zafiyetin ciddiyetini standart biçimde ifade eder. Kıdemli adayın vektörü ezberden kurabilmesi beklenir.

- AV (nereden: N/A/L/P), AC (koşul: L/H), PR (önceden yetki: N/L/H), UI (etkileşim: N/R), S (kapsam: U/C), C/I/A (gizlilik/bütünlük/erişilebilirlik: N/L/H). - Bant: 0.1-3.9 Düşük · 4.0-6.9 Orta · 7.0-8.9 Yüksek · 9.0-10.0 Kritik. - Ortama göre gerekçelendir: iç ağda erişilen servis ile internete açık aynı servis farklı risktir. Pratikte en çok yanlış kalibre edilen metrikler PR ve Scope 'tur.

Senaryo

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var

Benzer odalar