Дефект, позволяющий обойти защиту. Оценивается не только по тяжести, но и по тому, эксплуатируется ли она на практике.
Почему это важно здесь
Список из тысячи находок парализует. Приоритет по реальной эксплуатируемости и доступности извне сокращает его до десятков.
Пример
Критическая уязвимость во внутренней системе без доступа снаружи менее срочна, чем средняя в публичном сервисе.
Как оценивают
Уязвимостям присваивают идентификаторы CVE и оценку критичности по шкале CVSS от 0 до 10. Но для приоритета важна не только оценка, а то, доступна ли уязвимая система извне и есть ли уже атаки на эту уязвимость.
Как управляют
- Регулярное сканирование систем.
- Приоритизация по риску для бизнеса.
- Установка исправлений в установленные сроки.
- Компенсирующие меры, если исправление пока невозможно.
Частая ошибка
Пытаться закрыть всё сразу. Тысячи найденных уязвимостей без приоритизации парализуют работу.
Рядом
Безопасность цепочки поставки, Программа ИБ, Моделирование угроз
Материал обновлён 3 октября 2026