---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 애플리케이션 취약성 항목 생성

# 애플리케이션 취약성 항목 생성 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 2분

침투 테스트 결과에 지정된 취약성에 대한 애플리케이션 취약성 항목을 생성합니다. 애플리케이션 취약성은 사용자 지정 소프트웨어 애플리케이션의 취약성입니다.

## 시작하기 전에

필요한 역할: 윤리적 해커

## 이 태스크 정보

애플리케이션 취약성 대응 취약성을 애플리케이션에 연결하여 침투 테스트 결과를 생성합니다. 이러한 결과는 수동으로 생성된 애플리케이션 취약한 항목(AVI)입니다. 침투 테스트 중에 기존 항목을 재사용하거나 각 취약성에 대해 수동으로 항목을 만들 수 있습니다.

## 프로시저

1. 다음으로 이동 모두애플리케이션 취약성 대응라이브러리외부 공급업체.
2. 애플리케이션 취약성 항목 페이지에서 새로 만들기를 선택합니다.
3. 양식에서 필드를 채웁니다.  
   {#pen-test-create-app-vul-entry-avm__table_uff_fjr_qqb__entry__2}

   | 필드 | 설명 |
   |-|-|
   | ID | 이 취약성 항목의 식별자입니다. |
   | 심각도 | 이 취약성의 표준화된 심각도입니다. 심각도 맵은 NVD 및 ServiceNow 외부 공급업체 통합과 함께 제공됩니다. 심각도 맵 작성 또는 조정에 대한 자세한 내용은 다음 문서를 참조하십시오 [애플리케이션 취약한 항목의 심각도를 자동으로 매핑](https://servicenow-prod.fluidtopics.net/2kmUtxCEW637VGVG5DsoIQ "애플리케이션 취약성 대응 심각도 매핑은 외부 공급업체 소스 심각도 필드를 내에서 인식할 수 있는 필드 취약성 대응로 변환합니다."). |
   | 기본 CVE | 이 취약성이 가장 적합한 공통 약점 열거형 요소에 대한 참조입니다. |
   | 범주 이름 | 외부 공급업체 통합에서 제공하는 분류입니다. 할당을 돕습니다. |
   | 취약성 상세 정보 ||
   | 공격 벡터 | 이 취약성에 대해 가장 취약한 공격 벡터입니다. |
   | 공격 복잡성 | 취약성을 악용하기 위해 존재해야 하는 공격자의 통제 범위를 벗어난 조건을 설명하는 메트릭입니다. |
   | 범위 | 소프트웨어 취약성이 자원에 영향을 미칠 수 있는 능력을 측정하는 메트릭입니다. |
   | 무결성 | 악용된 취약성의 무결성에 대한 영향을 측정하는 메트릭입니다. |
   | CVSS 벡터 | 소프트웨어 취약성의 특성과 심각도를 파악하는 개방형 프레임워크입니다. |
   | 필요한 권한 | 취약성을 성공적으로 악용하기 전에 공격자에게 있어야 하는 권한 수준입니다. |
   | 사용자 상호작용 | 취약성을 성공적으로 악용하기 위한 인간 상호 작용이 필요합니다. |
   | 기밀성 | 악용된 취약성이 정보 자원의 기밀성에 미치는 영향입니다. 이러한 자원은 소프트웨어 구성요소에 의해 관리됩니다. |
   | 가용성 | 악용된 취약성으로 인해 영향을 받는 구성요소의 가용성에 미치는 영향입니다. |
   | CVSS 기준 점수 | 애플리케이션 취약성 항목의 심각도를 숫자(0-10)로 나타냅니다. |
   | 위협 | 이 취약성의 위협에 대한 설명입니다. |
   | 완화 설명 | 취약성을 완화하기 위한 단계에 대한 설명입니다. |
   [표 1. 애플리케이션 취약성 항목 양식(침투 테스트 뷰)]

   {#pen-test-create-app-vul-entry-avm__table_uff_fjr_qqb}
4. 양식을 저장하려면 제출을 선택합니다.  
   주:  
   AVE는 sn_vul_app_vul_entry(애플리케이션 취약성 항목) 테이블에 생성됩니다. 애플리케이션 취약성 항목 테이블은 취약성 항목(sn_vul_entry) 테이블의 하위 테이블입니다. 따라서 생성된 AVE는 취약성 항목 테이블에도 추가됩니다.