Kontrol Kataloğu
İmzalı kontrol kataloğu
Hazır kontroller imzalı olarak gelir, yeni CVE kayıtları senkronla kataloğa akar. Kuruma özel ihtiyaçlar için kendi kontrol tanımlarınız katalogla birlikte çalışır.
Katalogda ne var?
Katalog, yaygın yazılımlardaki bilinen zafiyetleri, açıkta kalmış yönetim panellerini ve tehlikeli yapılandırmaları arayan hazır kontrollerden oluşur. Her kontrol aynı YAML biçimindedir; hazır kontrolle sizin yazdığınız kural aynı motorda, aynı kurallarla çalışır.
Katalog nasıl güncel kalır?
Ulusal zafiyet veritabanı ile kurulan senkron, yayınlanan yeni CVE kayıtlarını kataloğa taşır. İnternet erişimi olan kurulumlarda bu akış kendiliğinden işler. Kapalı ağlarda güncelleme paketi imzalı dosya olarak içeri taşınır ve aynı doğrulamadan geçer.
İmza neyi garanti eder?
Kataloğa giren her kontrol kriptografik imza taşır. İmzası doğrulanmayan ya da iptal listesine alınmış içerik, kaynağı ne olursa olsun çalıştırılmaz. Tarama motorunuzda ne koştuğunu her an bilirsiniz.
Merak edilenler
Kendi yazdığım kural hazır kontrollerle birlikte çalışır mı?
Çalışır. Hazır kontrol de sizin yazdığınız kural da aynı YAML biçimindedir ve aynı motorda, aynı kurallarla koşar; katalogla özel tanımlar yan yana yaşar.
İmzasız bir kontrol çalıştırılabilir mi?
Çalıştırılamaz. Kataloğa giren her kontrol kriptografik imza taşır; imzası doğrulanmayan ya da iptal listesine alınmış içerik, kaynağı ne olursa olsun çalıştırılmaz.
Kapalı ağda katalog güncel kalır mı?
Kalır. Güncelleme paketi imzalı dosya olarak içeri taşınır ve internetli kurulumdaki akışla aynı doğrulamadan geçer; senkronla gelen yeni CVE kayıtları kataloğa aynı yoldan girer.