مخطط سانكي لمعالجة الثغرات: من الفحص إلى الإصلاح
تتبّع النتائج الأمنية من الفحص الذي كشفها إلى درجة خطورتها ثم إلى نتيجتها: أُصلحت ضمن الاتفاقية أو متأخرة أو قُبل خطرها أو إيجابية كاذبة أو ما زالت مفتوحة. استبدل الأعداد بأعدادك.
يُظهر مخطط سانكي لمعالجة الثغرات من أين تأتي النتائج، وما درجة خطورتها، وكيف تنتهي. ويفصل النتائج التي أُصلحت في الوقت عن المتأخرة والمقبولة والمفتوحة.
في المثال 250 نتيجة من أربعة مصادر: فحص التبعيات وفحص الكود وفحص صور الحاويات واختبار اختراق. وهي مصنفة حسب الخطورة: حرجة وعالية ومتوسطة ومنخفضة. وللعمود الأخير خمس نتائج: أُصلحت ضمن اتفاقية مستوى الخدمة، وأُصلحت متأخرة، وقُبل الخطر، وإيجابية كاذبة، وما زالت مفتوحة.
تجيب الصورة عن سؤال لا يجيب عنه إجمالي لوحة المتابعة: أُصلحت 15 من 20 نتيجة حرجة ضمن الاتفاقية، لكن ثلث النتائج المنخفضة قُبل خطره بدل إصلاحه. وهذه نتيجة سياسة لا إخفاق. وللعملية الكامنة وراءها انظر /ar/templates/عملية-إدارة-الثغرات، ولطريقة العمل /ar/guides/كيف-تفرز-الثغرات-وتتتبع-معالجتها.
كيفية قراءة هذا المخطط
- من 250 نتيجة، أُصلحت 115 (46%) ضمن الاتفاقية وأُصلحت 46 (18%) متأخرة.
- 15 من 20 نتيجة حرجة (75%) التزمت بالاتفاقية؛ وواحدة ما زالت مفتوحة.
- الخطر المقبول 38 نتيجة (15%)، منها 25 منخفضة الخطورة.
- تنتج فحوص التبعيات 120 نتيجة، أي 48% من المجموع.
البيانات وراء المخطط
أرقام مختلقة للتوضيح. ليست بيانات عن أي شركة أو فريق أو نظام حقيقي.
| من | إلى | الكمية (نتائج) |
|---|---|---|
| فحص التبعيات | حرجة | 10 |
| فحص التبعيات | عالية | 30 |
| فحص التبعيات | متوسطة | 50 |
| فحص التبعيات | منخفضة | 30 |
| فحص الكود | حرجة | 3 |
| فحص الكود | عالية | 10 |
| فحص الكود | متوسطة | 25 |
| فحص الكود | منخفضة | 22 |
| فحص صور الحاويات | حرجة | 6 |
| فحص صور الحاويات | عالية | 12 |
| فحص صور الحاويات | متوسطة | 19 |
| فحص صور الحاويات | منخفضة | 13 |
| اختبار الاختراق | حرجة | 1 |
| اختبار الاختراق | عالية | 3 |
| اختبار الاختراق | متوسطة | 6 |
| اختبار الاختراق | منخفضة | 10 |
| حرجة | أُصلحت ضمن الاتفاقية | 15 |
| حرجة | أُصلحت متأخرة | 4 |
| حرجة | ما زالت مفتوحة | 1 |
| عالية | أُصلحت ضمن الاتفاقية | 35 |
| عالية | أُصلحت متأخرة | 12 |
| عالية | قُبل الخطر | 3 |
| عالية | إيجابية كاذبة | 2 |
| عالية | ما زالت مفتوحة | 3 |
| متوسطة | أُصلحت ضمن الاتفاقية | 45 |
| متوسطة | أُصلحت متأخرة | 20 |
| متوسطة | قُبل الخطر | 10 |
| متوسطة | إيجابية كاذبة | 8 |
| متوسطة | ما زالت مفتوحة | 17 |
| منخفضة | أُصلحت ضمن الاتفاقية | 20 |
| منخفضة | أُصلحت متأخرة | 10 |
| منخفضة | قُبل الخطر | 25 |
| منخفضة | إيجابية كاذبة | 10 |
| منخفضة | ما زالت مفتوحة | 10 |
البيانات نفسها بصيغة CSV
source,target,value
فحص التبعيات,حرجة,10
فحص التبعيات,عالية,30
فحص التبعيات,متوسطة,50
فحص التبعيات,منخفضة,30
فحص الكود,حرجة,3
فحص الكود,عالية,10
فحص الكود,متوسطة,25
فحص الكود,منخفضة,22
فحص صور الحاويات,حرجة,6
فحص صور الحاويات,عالية,12
فحص صور الحاويات,متوسطة,19
فحص صور الحاويات,منخفضة,13
اختبار الاختراق,حرجة,1
اختبار الاختراق,عالية,3
اختبار الاختراق,متوسطة,6
اختبار الاختراق,منخفضة,10
حرجة,أُصلحت ضمن الاتفاقية,15
حرجة,أُصلحت متأخرة,4
حرجة,ما زالت مفتوحة,1
عالية,أُصلحت ضمن الاتفاقية,35
عالية,أُصلحت متأخرة,12
عالية,قُبل الخطر,3
عالية,إيجابية كاذبة,2
عالية,ما زالت مفتوحة,3
متوسطة,أُصلحت ضمن الاتفاقية,45
متوسطة,أُصلحت متأخرة,20
متوسطة,قُبل الخطر,10
متوسطة,إيجابية كاذبة,8
متوسطة,ما زالت مفتوحة,17
منخفضة,أُصلحت ضمن الاتفاقية,20
منخفضة,أُصلحت متأخرة,10
منخفضة,قُبل الخطر,25
منخفضة,إيجابية كاذبة,10
منخفضة,ما زالت مفتوحة,10كيف تعمل
صدّر النتائج لفترة واحدة
أدرج أداة المصدر والخطورة والحالة الحالية، بما فيها تاريخ الإصلاح.
حدّد تسميات النتائج أولًا
قرر كيف تفرّق بين ما أُصلح ضمن الاتفاقية وما أُصلح متأخرًا، وما الذي يُعد مقبولًا أو إيجابية كاذبة.
احسب المصدر فالخطورة فالنتيجة
احسب كل نتيجة مرة واحدة بعد إزالة التكرار إن أبلغت أداتان عن المشكلة نفسها.
تحقق من التوازن
يجب أن يخرج من كل درجة خطورة بقدر ما دخل إليها.
الأسئلة الشائعة
هل هذه درجة مخاطر؟
لا. هو يعدّ النتائج ولا يرجّحها بقابلية الاستغلال أو قيمة الأصل. استخدمه لرؤية شكل العمل، ثم استخدم عملية المخاطر لديك لتقرر ما يهم.
هل يثبت الامتثال؟
لا. هو توضيح لأعداد فترة واحدة. أما أدلة التدقيق فتأتي من سجلات التذاكر والفحص لديك.
عدّل مخطط سانكي للثغرات
افتح المثال كمخطط خاص بك وأدخل أعداد نتائجك.