How do vulnerability scanning tools work?
Güvenlik açığı tarama araçları nasıl çalışır?
Vulnerability scanning tools work in two ways. One is probing the software on a device for common and known bugs or errors to see if any of the apps are vulnerable (such as open ports that are not strictly necessary). The other way is to use third-party sources and databases of reported software vulnerabilities and check the software on a device against it.
Some tools may use a combination of both of these methods, but either way, sufficient threat intelligence data is needed for a vulnerability detection tool to work properly. Keep in mind that vulnerability scanners usually only check the apps on your device — they won’t reveal web application vulnerabilities. Web applications are managed externally and cannot be patched manually by the user.
Güvenlik açığı tarama araçları iki şekilde çalışır. Bunlardan biri, uygulamalardan herhangi birinin savunmasız olup olmadığını (kesinlikle gerekli olmayan açık bağlantı noktaları gibi) görmek için bir cihazdaki yazılımı yaygın ve bilinen arıza veya hatalar için araştırmaktır. Diğer yol, bildirilen yazılım güvenlik açıklarının üçüncü taraf kaynaklarını ve veri tabanlarını kullanmak ve bir cihazdaki yazılımı buna karşı kontrol etmektir.
Bazı araçlar bu iki yöntemin bir kombinasyonunu kullanabilir ancak her iki durumda da bir güvenlik açığı algılama aracının düzgün çalışması için yeterli tehdit bilgisi verilerine ihtiyaç vardır. Güvenlik açığı tarayıcılarının genellikle yalnızca cihazınızdaki uygulamaları kontrol ettiğini, web uygulamalarındaki güvenlik açıklarını ortaya çıkarmayacağını unutmayın. Web uygulamaları haricî olarak yönetilir ve kullanıcı tarafından manuel olarak yamalanamaz.