Vulnerability Management

Offenes Framework zum Einschätzen von Charakteristik und schwere einer Softwareschwachstelle

• Basic Metric Group: Schweregrad einer Schwachstelle gemäß ihren Eigenschaften, unabhängig vom Schutzbedarf

• Threat Metric Group: Merkmale einer Schwachstelle, die sich im Laufe der Zeit ändern kann

• Environmental Metric Group: Markmale einer Schwachstelle, die für die Umgebung eines bestimmten Benutzers relevant und einzigartig sind

• Supplemental Metric Group: Zusätzl. Merkmale von Schwachstellen, die keine Auswirkung auf die Berechnung des Scores haben

• Risikomanagement

• Incident Response Team

• Maßnahmen

• Change Management

• Dynamische IT-Landschaften

• Schwachstellen bei DL-Produkten

• Vulnerability Scan

• Penetration Testing (White, back, grey box testing)