Skip to content

Questa traduzione non è ancora stata rivista dalla redazione. Fa fede la versione tedesca. Deutsche Fassung →

Perché questo controllore non riferisce mai "critico"

Questo ambito di controllo non assegna mai il livello "critico". La classificazione più alta utilizzata è "grave", e esiste esclusivamente con fine della manutenzione dimostrabile — comprovata da una dichiarazione del produttore, non da una valutazione.

  • Il motivo è un limite del procedimento: il modulo sa che una versione è visibile. Se è vulnerabile NON lo sa. Un rapporto critico su questa base sarebbe un'affermazione senza prova.
  • Le dichiarazioni di versione visibili vengono quindi classificate al massimo come "medio". Questo non è minimizzazione, ma l'onesta rappresentazione di ciò che è stato stabilito.
  • Questo contegno è la stessa linea in tutto il servizio: un falso positivo costa fiducia in tutti gli altri rilievi. Piuttosto una classificazione cauta con motivazione chiara che una drammatica senza.

Deutsche Fassung — mit allen Prüfpunkten dieses Themas

Classificazione di gravità nello stato del software · euid.com