Kas yra pažeidžiamumas?

Alternatyviai vadinama saugumo skylė, pažeidžiamumas yra programinės įrangos, kuri kelia grėsmę kenkėjiškoms programoms ir vartotojams, saugumo trūkumas. Pavyzdžiui, interneto naršyklė gali turėti pažeidžiamumą, kuris sugenda naršyklę arba leidžia asmeniui skaityti ar kopijuoti failus kompiuteryje, kai lankotės tinklalapyje su kenkėjišku kodu.

Norėdami aptikti pažeidžiamumą, pažeidžiamumo skaitytuvo įrankiai gali būti naudojami tinklų ar programų trūkumams nustatyti. Šios priemonės yra kompiuterių programos, naudojamos rinkti informaciją, kurią gali naudoti užpuolikas, siekdamas gauti neteisėtą ar neleistiną prieigą prie tinklo. Informacija gali nustatyti, kokie kompiuteriai yra kartu su operacinėmis sistemomis, kuriomis jie veikia. Kai ši informacija bus žinoma, tikslinei sistemai gali būti atliekami žinomi išnaudojimo atvejai arba naujausi pažeidžiamumo atradimai.

Keletas kompiuterių saugos bendrovių taip pat siūlo pažeidžiamumo skaitytuvus ir programas, kurios gali padėti aptikti tinklų pažeidžiamumą ir saugoti ją. Saugumo programinės įrangos išlaidos gali labai skirtis, nes jos gali svyruoti nuo nemokamo įvertinimo iki aukštos klasės ataskaitos, kuri gali kainuoti daugiau nei 30 000 dolerių.

Aptikta, kad programinės įrangos kūrėjas turi atleisti programinę įrangą, kad atnaujintų ar pataisytų programinę įrangą ir neleistų išnaudoti pažeidžiamumo. Tačiau jei kūrėjas nebepalaiko programos, jis negali būti fiksuotas ir išlieka pažeidžiamas. Jei pažeidžiamumas yra susijęs su tinklu, o ne programa, tinklo administratoriui arba kitam administratoriui būtų pataisoma pažeidžiamumas.

Klaida, išnaudojimas, saugumas, saugumo terminai, nulio trūkumas