风险评级

风险评级（Risk Rating） 是分配给每个漏洞的严重程度，范围从 Critical（最严重）到 Info（最轻微）。它显示在扫描漏洞列表的 Risk 列中，以及每个漏洞的标题旁边。

视频演示：各风险评级类别在 DIVA 和 VulnBank 演示扫描中的显示方式。

如需结合每个发现的覆盖范围和证据来解读这些评级，请参阅理解扫描结果。

1. 严重 (Critical)

严重（Critical）漏洞对系统安全构成严重威胁。利用这些漏洞可能会导致重大损害、敏感数据泄露或系统完全被攻破。

2. 高、中和低

高（High）、中（Medium）和低（Low）漏洞是已确认的漏洞，具有考虑到影响和复杂性的不同评分。

3. 加固

加固（Hardening）发现强调了缺乏可以预防或减轻某些漏洞影响的安全措施。这表明需要实施安全措施以增强系统的整体安全性。

4. 潜在的 (Potentially)

潜在（Potentially）发现是未确认的漏洞，可能取决于上下文和使用情况。

5. 安全

安全（Secure）发现表明测试确认不存在该漏洞，或者已成功实施了安全措施。

6. 重要，信息

重要（Important）和信息（Info）是信息性发现，可以帮助进行手动评估、了解应用程序行为或确认应用程序的某些方面，例如使用证书对应用程序进行签名。