Hvordan fungerer værktøjer til sårbarhedsscanning?
Hoe werken tools die op kwetsbaarheden scannen?
Værktøjer til sårbarhedsscanning fungerer på to måder. Den ene er at undersøge softwaren på en enhed for ofte forekommende og kendte fejl for at se, om nogle af appsene er sårbare (såsom åbne porte, der ikke er strengt nødvendige). Den anden måde er at bruge kilder og databaser fra tredjeparter med registrerede softwaresårbarheder og tjekke softwaren på en enhed i forhold til dem.
Nogle værktøjer kan bruge en kombination af begge disse måder, men uanset hvad er der brug for et tilstrækkeligt antal trusselsdata, for at et værktøj til sårbarhedsdetektering kan fungere ordentligt. Husk, at sårbarhedsscannere som regel kun tjekker apps på din enhed – de afslører ikke sårbarheder i webapplikationer. Webapplikationer administreres eksternt og kan ikke rettes manuelt af brugeren.
Tools die op kwetsbaarheden scannen werken op twee manieren. Eén manier is om de software op een apparaat te onderzoeken op veelvoorkomende en bekende bugs of fouten om te zien of een van de applicaties kwetsbaar is (bijvoorbeeld door open poorten die niet strikt noodzakelijk zijn). De andere optie is om third-party bronnen en databases met gerapporteerde softwarekwetsbaarheden te gebruiken en de software op een apparaat daarmee te vergelijken.
Sommige tools gebruiken een combinatie van deze twee methoden, maar in alle gevallen is voldoende threat intelligence data vereist om een ​​tool voor het detecteren van kwetsbaarheden goed te laten functioneren. Hou er rekening mee dat kwetsbaarheidsscanners doorgaans alleen de apps op je apparaat controleren – ze detecteren geen kwetsbaarheden in webapplicaties. Webapplicaties worden extern beheerd en kunnen niet handmatig door de gebruiker worden gepatcht.