U-SERVER

Уязвимость

Vulnerability
БезопасностьУправлениеСредний

Уязвимость — недостаток программного обеспечения, конфигурации или процесса, который при определённых условиях может быть использован для нарушения безопасности.

Уязвимость — свойство информационной системы, создающее возможность нарушить конфиденциальность, целостность или доступность данных и сервисов. Причиной могут быть ошибка в коде, небезопасная настройка, слабый пароль или недостаток процесса эксплуатации. Реализация уязвимости зависит от наличия вектора атаки, прав нарушителя, доступности целевого компонента и иных условий. Для известных уязвимостей обычно оценивают серьёзность, затронутые версии, наличие исправления и компенсирующих мер. Уязвимостями управляют при инвентаризации активов, сканировании, установке обновлений, сегментации сети и настройке контроля доступа. Приоритет устранения определяют по фактической экспозиции системы и риску для конкретной среды. Уязвимость не равна угрозе: угроза описывает потенциальный источник вреда. Эксплойт — это средство или метод использования уязвимости, а CVE ID — уникальный идентификатор записи о публично раскрытой уязвимости.

Синонимы и варианты написания:

Уязвимость безопасностиSecurity vulnerability
Просмотров: 17

Где встречается

Статьи, в которых используется термин «Уязвимость»

Связанные термины

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление

CIS Benchmark

CIS Benchmark — набор рекомендаций CIS по безопасной конфигурации конкретной ОС, платформы или сервиса с проверяемыми параметрами и уровнями жёсткости.

БезопасностьУправлениеСредний

CIS Controls

CIS Controls — набор приоритетных мер кибербезопасности от Center for Internet Security, предназначенный для поэтапного снижения типовых рисков.

БезопасностьУправлениеСредний

CPE(Common Platform Enumeration)

CPE — стандартизированная схема именования ИТ-продуктов и платформ, применяемая для сопоставления инвентаря с записями об уязвимостях и правилами проверки.

БезопасностьУправлениеуязвимости
Вернуться к глоссариюВсе термины на букву «У»