观点 全自动安全漏洞扫描器的低准确率和高性价比
发布时间：2022-05-16 09:54:01 所属栏目：安全 来源：互联网
导读：在印度果阿(Goa)的Nullcon安全会议上，Gibler为来自10个不同工业部门的百位NCC客户介绍了一款未命名的全自动扫描器。 这种扫描器扫描出了大约90万的安全红色警报，但是人们发现在一些区域中存在89%的误报。即使是扫描器表现***的时候也有50%的误报率。 自动
|
在印度果阿(Goa)的Nullcon安全会议上，Gibler为来自10个不同工业部门的百位NCC客户介绍了一款未命名的全自动扫描器。 这种扫描器扫描出了大约90万的安全红色警报，但是人们发现在一些区域中存在89%的误报。即使是扫描器表现***的时候也有50%的误报率。 自动扫描工具价值犹存 然而，Gibler还告诉Vulture South： “这些自动扫描工具还是很有价值的，因为它们与价格昂贵的渗透测试之间架起了桥梁。我认为它们仍旧是有用的，将来更是如此。” 受到结果影响的主要是休闲娱乐、媒体产业(25769个漏洞)以及公共教育部门(15550个漏洞)。 Gibler认为公司没有必要优先修复高危漏洞，从而搁置了低风险的漏洞。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号