跳转至

风险评级

每个漏洞都分配有一个风险评级(Risk Rating)。以下是不同类别的说明。

Critical Vulnerability

1. 严重 (Critical)

严重(Critical)漏洞对系统安全构成严重威胁。利用这些漏洞可能会导致重大损害、敏感数据泄露或系统完全被攻破。

High Medium Low Vulnerability

2. 高、中和低

高(High)、中(Medium)和低(Low)漏洞是已确认的漏洞,具有考虑到影响和复杂性的不同评分。

Hardening Findings

3. 加固

加固(Hardening)发现强调了缺乏可以预防或减轻某些漏洞影响的安全措施。这表明需要实施安全措施以增强系统的整体安全性。

Potential Vulnerability

4. 潜在的 (Potentially)

潜在(Potentially)发现是未确认的漏洞,可能取决于上下文和使用情况。

Secure Findings

5. 安全

安全(Secure)发现表明测试确认不存在该漏洞,或者已成功实施了安全措施。

Important Info Findings

6. 重要,信息

重要(Important)和信息(Info)是信息性发现,可以帮助进行手动评估、了解应用程序行为或确认应用程序的某些方面,例如使用证书对应用程序进行签名。

Application Behavior