Inhoudsopgave:
- Definitie - Wat betekent detectie en herstel van kwetsbaarheden?
- Techopedia legt uit hoe kwetsbaarheden worden ontdekt en hersteld
Definitie - Wat betekent detectie en herstel van kwetsbaarheden?
Kwetsbaarheidsdetectie en -herstel is een proces dat het probleem aanpakt van een systeem dat wordt misbruikt door indringers en het gebruik van algoritmen, bekend als kwetsbaarheidsontdekkingsmodellen (VDM's). Deze werken samen met maatregelen die zijn ontworpen om de detectie van kwetsbaarheden te voorkomen of om de impact ervan te verminderen tot een niet-kritisch effect in een proces dat bekend staat als het oplossen van kwetsbaarheden.Techopedia legt uit hoe kwetsbaarheden worden ontdekt en hersteld
Nadat de software is ontworpen, kunnen bestaande kwetsbaarheden worden geïdentificeerd met behulp van de volgende VDM-algoritmen:
- Anderson thermodynamisch model: oorspronkelijk ontworpen voor softwarebetrouwbaarheid. Als een aantal kwetsbaarheden overblijven na het uitvoeren van een bepaald aantal tests, gaat het model ervan uit dat wanneer een kwetsbaarheid wordt aangetroffen, deze wordt verwijderd en er geen nieuwe bugs worden geïntroduceerd.
- Alhazmi-Malaiya logistiek (AML) model: het gaat uit van drie fasen in softwareontwikkeling als stijging, piek en daling. De aandacht voor software is hoog en neemt toe tot het een piek bereikt en valt wanneer een nieuwere versie van de software wordt gemaakt. De snelheid waarmee kwetsbaarheden worden ontdekt is erg hoog. Het bereikt verzadiging en begint te dalen, omdat de meeste kwetsbaarheid in de latere stadia wordt opgelost en er minder aandacht aan de software wordt besteed.
- Rescola lineair model: tests voor het detecteren van kwetsbaarheden zijn door Rescola gedefinieerd als statistische statistische en exponentiële modeltests. In het eerste geval wordt het aantal ontdekte kwetsbaarheden verdeeld en berekend over een vaste tijdsperiode, terwijl in het laatste geval een exponentiële factor, lambda, wordt gebruikt om de kwetsbaarheid over de tijdsperiode te berekenen.
- Logaritmisch Poisson-model: het gebruikt een logaritmische set parameters samen met een Poisson-curve om de detectie van kwetsbaarheden te bepalen naarmate de softwareontwikkeling vordert. Het is ook bekend als het Musa-Okomoto-model.
