Integração de vulnerabilidade do Invicti mapeamento de estado
Os seguintes estados de origem do Integração de vulnerabilidade do Invicti e seus estados de destino em sua instância estão listados na tabela a seguir.
| estados de origem Invicti | Descrição dos estados de origem | Estado de destino no ServiceNow AI Platform |
|---|---|---|
| Present | O problema foi identificado. | Aberto |
| AcceptedRisk, revivido | O problema foi considerado e está marcado como uma vulnerabilidade de baixo risco. | Adiado |
| Falso-positivo | O problema foi considerado e está marcado como uma vulnerabilidade não genuína. | Encerrado |
| FixedNão confirmado, Corrigido Não confirmado | O problema foi corrigido, mas não foi confirmado pela Invicti Enterprise. | Resolvido |
| Fixo (confirmado), FixedConfirmed, FixedConfirmed, AceptedRisk, FixedConfirmed, falso-positivo | O problema foi corrigido e confirmado pela Invicti Enterprise e nenhuma ação adicional é necessária. | Encerrado |
| Corrigido (não é possível testar novamente) | O problema foi identificado, mas a Invicti não pode testar novamente para confirmar se o problema foi corrigido ou não. | Resolvido |
| Revivido | O problema foi corrigido em verificações anteriores, mas foi encontrado novamente. | Aberto |
| Adiado, ignorado | O problema foi ignorado pelo usuário. Em Invivice Enterprise, para ignorar um problema, um usuário atualiza seu status para "Risco aceito". | Risco aceito |
Mapeamento de versão da aplicação
| Campo de origem | Campo de destino ativado ServiceNow AI Platform |
| ID | source_app_id |
| CreatedAt | app_creation_date |
| UpdatedAt | app_updation_date |
| Nome | app_name |
| RootUrl | Source_additional_info |
| Descrição | descrição |
| Marcadores | Marcadores |
Mapeamento de vulnerabilidades
| Campo de origem | Campo de destino ativado ServiceNow AI Platform |
| Tipo | Nome da categoria |
| Detalhe da vulnerabilidade | Resumo |
| Impacto | Ameaça |
| Referências de origem | Referências da Web |
| Recomendação de origem | Solução |
| Tipo | Source_entry_id/ID |
| Gravidade | source_severity |
| Classificação["CWE"] | Lista de CWE |
| CvssVectorString | Campos CVVS v3 |
Mapeamento de resumo da verificação
| Campo de origem | Campo de destino |
| Origem | Origem |
| TotalVulnerabilityCount | Detected_flaw_count |
| Data de início | Data de verificação dinâmica |
| id | source_scan_id |
Mapeamento de item vulnerável à aplicação (AVIT)
| Campo de origem | Campo de destino ativado ServiceNow AI Platform |
| Tipo | Tipo de verificação |
| ID do site | ID de aplicação de origem |
| ID | ID de AVIT de origem |
| Data da última exibição | Último encontrado |
| Data da primeira exibição | Primeiro encontrado |
| Data da última atualização | Data da última verificação |
| parâmetros | Parâmetro afetado |
| URL | URL afetada |
| Gravidade | Gravidade de origem |
| URL | Link da origem |
| Detalhe da vulnerabilidade | Resumo da vulnerabilidade de origem |
| Referências externas | Referências de origem |
| Referências de solução e solução | Recomendação de origem |
| Estado | Status da correção da origem |
| Impacto | Explicação da vulnerabilidade de origem |