Felder für angreifbare Anwendungselemente

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 3 Minuten Lesedauer

    • Angreifbare Elemente in der Anwendung (Application Vulnerability Items, AVITs) werden während des Imports von Drittpartei-Schwachstellenintegrationen automatisch erstellt.

    Felder für angreifbare Anwendungselemente

    Mit Ausnahme der Felder Zuweisungsgruppe, Zugewiesen an und Notizensind alle anderen Felder in der AVIT schreibgeschützt.

    Feld Beschreibung
    Nummer Automatisch generierter AVIT-Bezeichner für diesen Datensatz.
    Überprüfungstyp Typ des Scanners, der diese AVIT gefunden hat.
    Die Auswahlmöglichkeiten lauten wie folgt:
    • Dynamisch
    • Statisches Objekt
    • SCA
    Risikobewertung Quantifizierte Risikopunktzahl, die angreifbare Elemente in „Kritisch“, „Hoch“, „Mittel“, „Niedrig“ und „Keine“ unterteilt. Weitere Informationen zu Risikoeinstufungen finden Sie unter Risiko in Application Vulnerability Response automatisch berechnen.
    Risikopunktzahl

    Berechnetes Risiko, das die AVI für Ihre Umgebung darstellt.

    Weitere Informationen finden Sie unter Risiko in Application Vulnerability Response automatisch berechnen.
    Datum der Korrekturzusage Das Datum, an dem AVITs korrigiert werden sollten, nachdem sie in „Wird untersucht“verschoben wurden. Dieses Feld wird nur angezeigt, wenn sich die AVIT im Status „Wird untersucht“befindet.
    Korrekturziel Datum, bis zu dem die AVITs korrigiert werden sollten, ab der ersten Identifizierung. Wird nur angezeigt, wenn zutreffend.

    Weitere Informationen zu Korrekturzielen finden Sie unter Automatisieren Sie die Nachverfolgung von Korrekturzielen in Application Vulnerability Response.
    Korrekturstatus

    Status der Korrektur für AVIT. Sie wird von der AVIT mit dem nächsten Fälligkeitsdatum bestimmt, falls zutreffend.

    Status umfassen:
    • In Ausführung
    • Ziel rückt näher
    • Vergangenes Ziel
    Kategoriename Name der Kategorie der Schwachstelle.
    Schwachstelle ID der Schwachstelle, die diesem angreifbaren Anwendungselement zugeordnet ist.
    Anwendungs-Release Version der Anwendung.

    Anwendungsmodul

    		 Betroffene Anwendung im DAST-Scan. Für SAST-Scans ausgeblendet.
    Standort

    Version 14.0: SAST

    DAST: URL-Speicherort der Schwachstelle in der Anwendung.

    SAST: Dateipfad und Zeilennummer der Schwachstelle in der Anwendung.
    Status Dieses Feld wird bei der Erstellung standardmäßig auf Öffnen gesetzt. Weitere Informationen zur Zuordnung von Status finden Sie unter Status des angreifbaren Elements in der Anwendung (Application Vulnerable Item, AVI)..
    Grund [Nur sichtbar, wenn sich das AIV im Status „Geschlossen “ befindet.] Erklärung des Status.
    Zuweisungsgruppe Gruppe für die Bearbeitung dieses AVIT ausgewählt. Können manuell von einem App-Sec-Manager hinzugefügt oder bearbeitet werden.
    Zugewiesen an Einzelperson aus der ausgewählten Zuweisungsgruppe, die an diesem AVI arbeitet. Können manuell von einem App-Sec-Manager hinzugefügt oder bearbeitet werden
    Zuerst gefunden Datum, an dem die Drittanbieterquelle das angreifbare Anwendungselement zum ersten Mal gefunden hat.
    Zuletzt gefunden Datum, an dem die Drittanbieterquelle das angreifbare Anwendungselement zuletzt gefunden hat.
    Abgeschlossen [Nur sichtbar, wenn sich die AVIT im Status „ Geschlossen“ befindet.] Datum, an dem die AVI geschlossen wurde.
    Geschlossen von [Nur sichtbar, wenn sich die AVIT im Status „ Geschlossen “ befindet.] Entität, die die AVIT geschlossen hat.
    Zusammenfassung Importierte Beschreibung der Schwachstelle.
    Ergebnisse

    Schreibgeschützte Daten, die aus einer Drittanbieterintegration importiert werden.
    AVIT-ID der Quelle Importierter Identifier für die AVIT-Quelle.
    Quellenschweregrad Aus der Quellanwendung importierter Schweregrad.
    Zieldatum für Quellenkorrektur Importdatum, bis zu dem die Quelle eine Korrektur der AVIT erwartet.
    Quellenminderungsstatus Importierter Risikominderungsstatus aus der Quellanwendung.
    Quellenkorrekturstatus Korrekturstatus aus der Quellanwendung importiert.
    Quellermittlungsstatus [Nur sichtbar, wenn ausgefüllt] Importierter Problemstatus aus der Quellanwendung.
    SDLC-Status Importierter Status des Software-Entwicklungs-Lebenszyklus.
    Entspricht der Richtlinie Importierter Compliance-Status. Wenn kein Status angegeben wird, wird dieses Feld auf „Nicht zutreffend“festgelegt.
    Quell-Link URL zur AVIT-Quelle.
    Quellhinweise Notizen aus der Quelle importiert.
    Schwachstellenzusammenfassung Zusammenfassung aus der Quelle importiert.
    Erklärung der Schwachstelle Erklärung aus der Quelle importiert.
    Empfehlung Empfehlung aus der Quelle importiert.
    Referenzen Referenzen aus der Quelle importiert.
    HTTP-Anforderung/-Antwort (nur bei DAST-Scans sichtbar)
    Quellenanforderung HTTP-Anforderung
    Quellenantwort HTTP-Antwort
    Notizen
    Korrekturplan Details dazu, wie die AVITs korrigiert werden. Der Plan sollte bis zum Datum der Korrekturzusageimplementiert werden. Dieses Feld wird nur angezeigt, wenn sich die AVIT im Status „Wird untersucht“befindet.
    Zusätzliche Kommentare/Arbeitsnotizen Alle relevanten Informationen. Wählen Sie das Textfeld für Arbeitsnotizen aus, um Informationen hinzuzufügen.

    Ab Vulnerability Response v20.0 können Sie im Abschnitt „Notizen“ für ein zurückgestelltes angreifbares Anwendungselement Arbeitsnotizen hinzufügen.
    Altersberechnungen für eine AVIT:
    • Die Spalte „Alter“ in der AVIT-Liste zeigt an, wie lange (Format: Tage HH:MM:SS) ein AVIT aktiv ist. Der Alterswert für eine geschlossene AVIT ist 0.
    • Die Spalte „Alter geschlossener“ in der AVIT-Liste zeigt die Dauer (Format: Tage HH:MM:SS) an, für die ein AVI aktiv ist, bevor es geschlossen wird. Für AVITs, die sich nicht im Status „Geschlossen“ befinden, ist der Wert „Alter geschlossen“ 0.

    Weitere Informationen zum Anpassen der Berechnung des Alters und der Schließdauern finden Sie im Artikel KB1703270.