Hvordan fungerer værktøjer til sårbarhedsscanning?
How do vulnerability scanning tools work?
Værktøjer til sårbarhedsscanning fungerer på to måder. Den ene er at undersøge softwaren på en enhed for ofte forekommende og kendte fejl for at se, om nogle af appsene er sårbare (såsom åbne porte, der ikke er strengt nødvendige). Den anden måde er at bruge kilder og databaser fra tredjeparter med registrerede softwaresårbarheder og tjekke softwaren på en enhed i forhold til dem.
Nogle værktøjer kan bruge en kombination af begge disse måder, men uanset hvad er der brug for et tilstrækkeligt antal trusselsdata, for at et værktøj til sårbarhedsdetektering kan fungere ordentligt. Husk, at sårbarhedsscannere som regel kun tjekker apps på din enhed – de afslører ikke sårbarheder i webapplikationer. Webapplikationer administreres eksternt og kan ikke rettes manuelt af brugeren.
Vulnerability scanning tools work in two ways. One is probing the software on a device for common and known bugs or errors to see if any of the apps are vulnerable (such as open ports that are not strictly necessary). The other way is to use third-party sources and databases of reported software vulnerabilities and check the software on a device against it.
Some tools may use a combination of both of these methods, but either way, sufficient threat intelligence data is needed for a vulnerability detection tool to work properly. Keep in mind that vulnerability scanners usually only check the apps on your device — they won’t reveal web application vulnerabilities. Web applications are managed externally and cannot be patched manually by the user.