弱點掃描
也稱為: 漏洞掃描 · 弱掃
用自動化工具檢查主機、網站與網路設備,比對已知漏洞與不安全的設定,產出待修補清單。掃描結果通常很多,應依資產重要性、是否對外開放、是否已遭實際利用來排定修補順序;它只能找出已知問題,不能取代滲透測試。
延伸閱讀: csrc.nist.gov
資安知識學堂相關文章
弱點掃描、滲透測試、紅隊演練:差在哪、多久做一次、怎麼選
弱點掃描找已知漏洞,滲透測試驗證能否被打穿,紅隊演練考驗偵測與應變。整理各自的盲點、法規頻率、發包範圍與報告驗收重點。
約 12 分鐘 ·
提到這個名詞的通報
高系統入侵監控中尚未確認· 11月10日 更新
Acronis 揭露 BossAI AI 代理攻擊網:臺北緊急病患紀錄可無憑證存取,119 派遣案件紀錄遭取走
資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構,整合 12 個 AI 代理,在其觀察的 12 天內鎖定 11 個國家的組織,並評估由一名位於臺灣花蓮市的個人操作 。
中漏洞監控中補記媒體報導· 11月10日 更新
數字科技:591房屋網登入機制被繞過,公司已修補弱點並輪替密鑰
據 iThome 報導,數字科技(5287) 於8月20日晚間 ,在股市公開觀測站發布資安重訊,揭露網站遭異常存取的資安事件 。