This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung →
Nic rozpoznatelné neznamená bezpečné
Výsledek 100 bodů znamená: zvenčí není nic nepříznivého rozpoznatelné. Výslovně NEZNAMENÁ, že je instalace bezpečná, aktuální nebo udržovaná. Tato hranice stojí takto i v samotných pravidlech.
- Kontrolní služba posuzuje výhradně to, co stránka sama dodává. Zastaralá instalace, která skrývá svou verzi, tady dosáhne plného počtu bodů — a přesto je zastaralá.
- Měřicí jádro proto zachází s „nic nerozpoznáno“ jako s vlastním typem nálezu a výslovně ne jako s potvrzením. Stejný postoj platí v celé službě: prázdná kontrola je chyba, nikdy volný list.
- Kdo potřebuje sdělení o skutečném stavu, potřebuje přístup do systému — tedy zcela jiný druh kontroly, který tato služba záměrně nenabízí.
FAQ
Můžeme se 100 body předpokládat bezpečný systém?
Ne. Počet bodů popisuje, co je rozpoznatelné zvenčí. O vnitřním stavu nic neříká — na to by byl potřeba přístup do systému.
Proč tato kontrolní oblast nikdy nepřiděluje stupeň „kritické“?
Protože nemůže vědět, zda je viditelná verze skutečně napadnutelná. Nejvyšší stupeň je „závažné“ a ten existuje jen při doloženém konci podpory.