Skany podatności

Skany podatności to proces wykrywania luk w systemach IT, które mogą zostać wykorzystane przez cyberprzestępców. Skany infrastrukturalne obejmują narzędzia sprawdzające urządzenia sieciowe, serwery i inne elementy fizyczne oraz wirtualne pod kątem znanych podatności. W tym przypadku szczególną uwagę zwraca się na podatności wynikające z nieaktualnych wersji oprogramowania, błędów w konfiguracji oraz słabych punktów w infrastrukturze IT.
Z kolei skany podatności aplikacji różnią się od skanów infrastrukturalnych, ponieważ koncentrują się na analizie kodu i funkcjonalności aplikacji. Ich celem jest identyfikacja podatności, takich jak błędy w logice aplikacji, wstrzykiwanie kodu czy problemy z autentykacją, które mogą stanowić wektory ataków dla cyberprzestępców.

Skany podatności mogą być przeprowadzane na dwa sposoby:
1) Skany podatności bez autoryzacji – Narzędzia skanujące sprawdzają systemy tylko z zewnątrz, nie wymagając autoryzacji. Oceniają dostępność zasobów i podatności, bazując na publicznie dostępnych informacjach, bez wglądu w głębsze funkcje systemu.
2) Skany podatności z autoryzacją do systemów – Wymagają autoryzacji do systemu, co pozwala na dokładniejsze sprawdzenie konfiguracji i potencjalnych słabości wewnętrznych aplikacji oraz infrastruktury. Dzięki temu oferują głębszą analizę wewnętrzną, umożliwiając wykrycie bardziej złożonych podatności, które mogą nie być widoczne w skanach bez autoryzacji.

Obydwa podejścia są skuteczne w identyfikacji podatności, ale skany podatności z autoryzacją dają pełniejszy obraz i pomagają wykryć bardziej ukryte zagrożenia.