Invicti Vulnerability Integration 상태 매핑
인스턴스의 Invicti Vulnerability Integration 다음 소스 상태와 해당 대상 상태가 다음 테이블에 나열됩니다.
| Invicti 소스 상태 | 소스 상태 설명 | Now Platform의 대상 상태 |
|---|---|---|
| 출석 | 문제가 식별되었습니다. | 오픈 |
| 현재, 수락됨, 위험, 부활됨 | 이 문제는 고려되었으며 낮은 위험 수준의 취약성으로 표시되었습니다. | 지연됨 |
| 존재함, 긍정 오류 | 이 문제는 고려되었으며 실제 취약점이 아닌 것으로 표시되었습니다. | 종결 |
| FixedUnconfirmed, Fixed Unconfirmed | 이 문제는 수정되었지만 Invicti Enterprise에서 확인하지 않았습니다. | 해결됨 |
| 고정(확인됨), FixedConfirmed, FixedConfirmed, AcceptedRisk, FixedConfirmed, 긍정 오류 | 이 문제는 Invicti Enterprise에 의해 수정 및 확인되었으며 추가 조치가 필요하지 않습니다. | 종결 |
| 수정됨(다시 테스트할 수 없음) | 문제가 확인되었지만 Invicti는 문제가 해결되었는지 여부를 확인하기 위해 다시 테스트할 수 없습니다. | 해결됨 |
| 부활 | 이 문제는 이전 검사에서 수정되었지만 다시 발견되었습니다. | 오픈 |
| 지연됨, 무시됨 | 사용자가 문제를 무시했습니다. Invicti Enterprise에서 문제를 무시하기 위해 사용자는 상태를 "수락된 위험"으로 업데이트합니다. | 위험 수락됨 |
애플리케이션 릴리스 매핑
| 소스 필드 | Now Platform의 대상 필드 |
| ID | source_app_id |
| 만든 시간 | app_creation_date |
| 업데이트됨 | app_updation_date |
| 이름 | app_name |
| 루트 URL | Source_additional_info |
| 설명 | 설명 |
| 태그 | 태그 |
취약성 매핑
| 소스 필드 | Now Platform의 대상 필드 |
| 유형 | 범주 이름 |
| 취약성 상세 정보 | 요약 |
| 영향도 | 위협 |
| 소스 참조 | 웹 참조 |
| 소스 권장 사항 | 솔루션 |
| 유형 | source_entry_id/ID |
| 심각도 | source_severity |
| 분류["Cwe"] | CWE 목록 |
| Cvss벡터문자열 | CVVS v3 필드 |
검사 요약 매핑
| 소스 필드 | 대상 필드 |
| 소스 | 소스 |
| 총 취약성 수 | Detected_flaw_count |
| 시작 날짜 | 동적 스캔 날짜 |
| id | source_scan_id |
애플리케이션 취약 항목(AVIT) 매핑
| 소스 필드 | Now Platform의 대상 필드 |
| 유형 | 스캔 유형 |
| 웹 사이트 ID | 소스 앱 ID |
| ID | 소스 AVIT ID |
| 마지막으로 본 날짜 | 마지막 발견 |
| 처음 표시된 날짜 | 첫 발견 |
| 마지막 업데이트 날짜 | 마지막 검사 날짜 |
| parameters | 영향을 받는 매개변수 |
| URL | 영향을 받는 URL |
| 심각도 | 소스 심각도 |
| URL | 소스 링크 |
| 취약성 상세 정보 | 소스 취약성 요약 |
| 외부 참조 | 소스 참조 |
| Remedy + Remedy 참조 | 소스 권장 사항 |
| 상태 | 소스 정정 상태 |
| 영향도 | 소스 취약성 설명 |