Calificación de riesgo
A cada vulnerabilidad se le asigna un nivel de riesgo (Risk Rating). A continuación se presenta una descripción de las diferentes categorías.
1. Crítico
Las vulnerabilidades críticas (Critical) representan una amenaza severa para la seguridad del sistema. La explotación de estas vulnerabilidades podría provocar daños significativos, fuga de datos confidenciales o el compromiso total del sistema.
2. Alto, Medio y Bajo
Las vulnerabilidades altas (High), medias (Medium) y bajas (Low) son vulnerabilidades confirmadas con una puntuación diferente que considera el impacto y la complejidad.
3. Endurecimiento
Los hallazgos de endurecimiento (Hardening) destacan la ausencia de medidas de seguridad que podrían prevenir o mitigar el impacto de ciertas vulnerabilidades. Esto indica la necesidad de implementar medidas de seguridad para mejorar la seguridad general del sistema.
4. Potencialmente
Los hallazgos potenciales (Potentially) son vulnerabilidades no confirmadas que pueden depender del contexto y el uso.
5. Seguro
Los hallazgos seguros (Secure) indican que las pruebas confirman la ausencia de la vulnerabilidad o la implementación exitosa de las medidas de seguridad.
6. Importante, Información
Los hallazgos importantes (Important) e informativos (Info) son descubrimientos informativos que pueden ayudar en la evaluación manual, la comprensión del comportamiento de la aplicación o la confirmación de ciertos aspectos de la aplicación, como el uso de un certificado para firmar la aplicación.
