Ham tarama verisinden okunabilir rapora.

Bir zafiyet tarayıcısından çıkan verinin tamamı değerli olabilir, ancak ham çıktı çoğu zaman değerlendirme için doğru arayüz değildir. Aynı ürüne ait onlarca tespit, okuyucu için tek bir soruya dönüşür: Nerede, hangi sürüm, ne kadar etkileniyor?

Sadeleştirirken veri kaybetme#

Geliştirdiğim analiz aracında, benzer bulguları ürün ve host bağlamında birleştirme yaklaşımını kullanıyorum. Ancak gruplama sonucu orijinal CVE, kritiklik ve etkilenen host ilişkilerinin izlenebilir kalması gerekiyor.

İş akışının üç parçası#

1. Ayrıştırma: Nessus XML verisinden alanları tutarlı biçimde çıkar.
2. Anlamlandırma: Ürün, sürüm ve host ilişkilerini kur; belirsizlikleri gizleme.
3. Sunum: Filtrelenebilir arayüz ve paylaşılabilir Excel çıktısı üret.

Amaç daha kısa görünen bir tablo değil; karar almaya yardım eden, gerektiğinde kaynağa geri izlenebilen bir rapor.