Bu modülün sonunda
Okur bir zafiyet duyurusunu CVE ve CVSS üzerinden okur, yamaları önceliklendirir ve sorumlu açıklama sürecini anlatır.
Dersler
- 17.1Zafiyet nedir?Yayında
tasarım, kod ve yapılandırma kaynaklı zayıflıklar
- 17.2CVE ve CVSSYayında
zafiyet kimliği ve şiddet puanı; puanın söylemediği bağlam
- 17.3Sıfırıncı günYayında
yaması olmayan zafiyet ve savunmacının o aralıktaki seçenekleri
- 17.4Yama yönetimi süreciYayında
envanter, test, dağıtım ve doğrulama
- 17.5Zafiyet taramasıYayında
kendi sistemlerini düzenli taramak; bulguyu bilet haline getirmek
- 17.6Sorumlu açıklamaYayında
koordineli açıklama ve hata ödül programlarının işleyişi
- 17.7Yama önceliklendirmeAtölyeYayında
istismar edilen zafiyet listeleri ve iş etkisiyle sıralama