首页 > TAG信息列表 > CVSS
【安全测试】安全测试常用术语解释
安全测试中常用的术语整理如下： 1.CPE CPE全称是Common Platform Enumeration，意思是通用平台枚举项。它是对识别出来的软件、操作系统和硬件的一种命名方式。它目前有2种格式，2.2和2.3，2.2的格式如下： cpe:/h:huawei:e200e-usg2100:v100r005c01 cpe:/<part>:<vendor>:<product>:【kali】24 - 漏洞扫描-全是概念
这里写自定义目录标题 一、漏洞扫描-searchsploit二、漏洞管理三、漏洞扫描类型1. 主动扫描（黑盒2. 被动扫描（黑盒3. 基于Agent的扫描（ 四、漏洞概念：1. CVSS（Common Vulnerability Scoring System）CVSS评分计算方法： 2. CVE（Common Vulnerablities and Exposures）通用漏洞披露CVE发42：漏洞发现-操作系统之漏洞探针类型利用修复
思维导图 相关名词解释： CVSS（Common Vulnerability Scoring System，即“通用漏洞评分系统”） CVSS是安全内容自动化协议（SCAP）的一部分 通常CVSS与CVE一同由每个国家漏洞库（NVD）发布并保持数据的更新 分值范围：0-10 不同机构按CVSS分值定义威胁的中、高、低威胁级别 CVSS体现弱点的风险，如何高效鉴别关键漏洞
通用漏洞评分系统（CVSS）评分已被视为确定漏洞优先级的主要标准。漏洞的CVSS分数范围从1到10（10分最严重）。然而，它们却从没打算被用作确定漏洞优先级。如果您仅依靠CVSS评分来保护您的组织，那么您可能用错了，一起来看看原因吧。 由于CVSS是一个行业公开标准，面对持续激增的漏洞，组织更倾向