Təhlükəsizlik skoru necə hesablanır və onu necə oxumalı
·6 dəq oxu·skor · hesabat · metrika
Skor bir ünsiyyət alətidir: texniki olmayan rəhbərliyə vəziyyəti bir rəqəmlə çatdırır və zamanla irəliləyişi ölçməyə imkan verir.
Çəki modeli
- Kritik tapıntılar (məsələn, bitmiş sertifikat) ən böyük çəkiyə malikdir
- Orta səviyyəli konfiqurasiya boşluqları orta çəki alır
- Məlumat xarakterli tapıntılar skora minimal təsir edir
- Şəbəkə səbəbi ilə yoxlanıla bilməyən yoxlamalar qeyri-müəyyən sayılır və skordan çıxarılır
Skor nə demir
Yüksək skor “hack olunmaz” demək deyil. Passiv skan yalnız xaricdən görünən konfiqurasiyanı ölçür; daxili şəbəkə, əməkdaş təlimi və kod keyfiyyəti ayrıca qiymətləndirilməlidir.