Bulgular
Kanıt temelli bulgu yönetimi
Her bulgu kanıtıyla kaydedilir: gönderilen istek, alınan yanıt ve eşleşen kural bulgunun yanında durur. Denetleyen kişi kararı bu kayıttan doğrular.
Kanıt neden önemli?
Bir tarama aracının "bu sunucu açık" demesi karar için yetmez. Yanlış alarmı ayıklamak, doğru bulguyu önceliklendirmek ve denetçiye hesap vermek için bulgunun nasıl bulunduğunu görmek gerekir. Cyprob her bulgunun yanına ham veriyi koyar: hangi istek gitti, hangi yanıt geldi, hangi kural eşleşti.
Bulgu nasıl yönetilir?
Bulgular kritiklik derecesine göre süzülür, varlığa ve taramaya göre gruplanır. Ekip bir bulguyu doğrulanmış, kabul edilmiş risk ya da kapatılmış olarak işaretler; aynı bulgu sonraki taramada tekrar açılırsa geçmişi kaybolmaz.
Merak edilenler
Yanlış alarm nasıl ayıklanır?
Kanıtla. Her bulgunun yanında ham veri durur: hangi istek gitti, hangi yanıt geldi, hangi kural eşleşti. Denetleyen kişi kanıta bakar ve kararı kendisi verir.
Kapatılan bulgunun geçmişi silinir mi?
Silinmez. Aynı bulgu sonraki taramada tekrar açılırsa geçmişi korunur; bulgunun daha önce ne zaman görüldüğü ve üzerinde ne yapıldığı kayıtta kalır.
Bulgu kabul edilmiş risk olarak işaretlenebilir mi?
Evet. Ekip bir bulguyu doğrulanmış, kabul edilmiş risk ya da kapatılmış olarak işaretler; bulgular kritiklik derecesine göre süzülür, varlığa ve taramaya göre gruplanır.