تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
المصطلحات بكلمات واضحة
يحمل كل مصطلح تعريفه وسبب اهتمام الممارس به. والسطر الثاني هو الجزء الذي يجعله قابلًا للاستخدام. وهو مجاني في كل الفئات، لأن المصطلحات هي أول عائق أمام الدخول إلى هذا العمل، وليست الشيء الذي يصح فرض رسوم عليه.
S
- قائمة مكونات البرمجيات SBOM
-
قائمة مكونات قابلة للقراءة آليًا تشمل كل مكوّن في إصدار البناء، مع الإصدارات والعلاقات بينها.
إنها قائمة الجرد لا المُخرَج النهائي. فإذا نُشرت دون أحكام بشأن قابلية الاستغلال، فإنها تسلّم العملاء قائمة مخاوف لا يستطيعون ترتيبها.
يُدرَّس في CYB-201 · انظر أيضًا: تبادل قابلية استغلال الثغرات، إدارة الثغرات
T
- معلومات التهديدات
-
معلومات عن الاختراقات والثغرات وسلوك المهاجمين، تُطابَق مع ما تحتفظ به وما تستخدمه وما تعتمد عليه.
من دون قوائم جرد للمطابقة معها، لا تُنتج سوى مادة للقراءة بدلًا من الإجراءات. قِس البرنامج بالقرارات، لا بعدد العناصر التي عولجت.
Taught in CYB-210 · See also: Vulnerability management, concentration-risk
V
- تبادل قابلية استغلال الثغرات VEX
-
بيان يحدد، لكل ثغرة ومنتج، ما إذا كان المنتج متأثرًا أو غير متأثر أو جرى إصلاحه أو قيد التحقيق، مع مبرر لذلك.
سطر واحد من VEX يجيب عن أربع عشرة تذكرة من العملاء كانت ثغرة واحدة ذائعة الصيت ستولّدها لولا ذلك.
يُدرَّس في CYB-201 · انظر أيضًا: قائمة مكونات البرمجيات، إدارة الثغرات
- إدارة الثغرات
-
البرنامج الذي يكتشف نقاط الضعف في جميع الأصول ويحدد أولوياتها ويصلحها ويوثّق إغلاقها.
التغطية تسبق الحجم، والتعرض يسبق درجة الخطورة: فهدف الأيام السبعة يكون واقعيًا حين تضم قائمة الانتظار اثني عشر عنصرًا، لا تسعين.
يُدرَّس في CYB-220 · انظر أيضًا: قائمة مكونات البرمجيات، معلومات التهديدات
تتولى الجمعية صيانته. المصطلح هنا ملخص؛ والدورة المذكورة بجانبه هي حيث تُدرَّس الممارسة.