This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung →
Proč tato kontrolní oblast nikdy nehlásí „kritické“
Tato kontrolní oblast nikdy nepřiděluje stupeň „kritické“. Nejvyšší použité zařazení je „závažné“ a existuje výhradně při prokazatelném konci podpory — doloženém informací výrobce, ne odhadem.
- Důvodem je hranice postupu: modul ví, že je verze viditelná. Zda JE napadnutelná, neví. Kritické hlášení na tomto základě by bylo tvrzení bez dokladu.
- Viditelné údaje o verzi se proto zařazují nejvýš jako „střední“. Není to bagatelizace, ale poctivé vyjádření toho, co bylo zjištěno.
- Tato zdrženlivost je v celé službě stejnou linií: falešně pozitivní nález stojí důvěru ve všechny ostatní nálezy. Raději opatrné zařazení s jasným zdůvodněním než dramatické bez něj.
FAQ
Dostaneme seznam známých bezpečnostních mezer?
Ne. Na to by bylo potřeba přiřazení verze k databázi slabin a jistota, že rozpoznaná verze je skutečně nainstalovaná. Obojí pasivní pozorování nedokáže.
Proč tedy vůbec hlásíte viditelné verze?
Protože usnadňují automatizované přiřazení. To je doložitelný fakt a smysluplné upozornění — jen ne kritický nález.