Eine Schwachstelle bewerten (VEX)

Eine Bewertung hält fest, was eine Schwachstelle für Ihr Produkt bedeutet, im VEX-Vokabular, das Werkzeuge und Kunden verstehen. Es ist Ihre Entscheidung: Provetry bewahrt sie auf, schreibt sie signiert in das Nachweisjournal und listet, wenn Sie eine öffentliche Seite eröffnen, die Bewertungen not affected und fixed in deren VEX-Feed auf (Ihre Erläuterungen bleiben privat).

1. Klicken Sie bei der Schwachstelle auf Bewertung ändern.
2. Wählen Sie den Status:
   • Nicht betroffen, mit dem Grund: Die Komponente ist nicht im Produkt, der verwundbare Code ist nicht im Produkt, der verwundbare Code wird nie ausgeführt, ein Angreifer kann ihn nicht erreichen, oder Gegenmaßnahmen sind bereits vorhanden;
   • Betroffen, mit der Aussage zur Maßnahme: was Nutzer tun müssen oder was Sie ausliefern werden;
   • Behoben;
   • In Untersuchung.
3. Fügen Sie die Aussage zur Auswirkung in Ihren Worten hinzu, dann Bewertung speichern.

Warum das wichtig ist

• Dieselbe Entscheidung muss nicht zweimal getroffen werden: Sie wird auf die nächsten Versionen übertragen, die dieselbe Komponente enthalten.
• Widerspricht eine spätere Version ihr (eine Schwachstelle, die Sie als nie ausgeführt bewertet haben, wird jetzt von Ihrem Code aufgerufen), weist Provetry darauf hin.
• Die Downloads der Version enthalten ein OpenVEX-Dokument mit Ihren Bewertungen.