PatchFirst
Рейтинг и глобальный рейтинг
Рейтинг показывает найденные риски, глобальный рейтинг учитывает долю проверенных программ.
Рейтинг
Основной рейтинг от 0 до 100 и буквенная оценка относятся к проверенным компонентам. Чем выше число, тем меньше обнаруженный риск. Этот рейтинг задаёт вердикт и цвет отчёта. Приоритеты P0–P3 помогают выбрать порядок обновлений.
Оценка отражает собранный список программ и доступные сведения об уязвимостях на момент проверки. Она не гарантирует отсутствия всех угроз.
Глобальный рейтинг
Глобальный рейтинг показан рядом со звёздочкой. Проверенная доля получает основной рейтинг, непроверенная — 50 баллов неизвестного риска.
Пример: рейтинг 90 / 100
Глобальный рейтинг 70 / 100* · проверено 400 из 800 компонентов
coverage = checked / total
global_score = round(score × coverage + 50 × (1 − coverage))При основном рейтинге выше 50 неизвестная доля снижает глобальную оценку. Если основной рейтинг ниже 50, глобальный может оказаться выше. При полном охвате оценки совпадают; буквенная шкала у них одна.
«Не проверено» не означает «уязвимо»: данных для сравнения пока недостаточно. Если список установленных пакетов сервера не получен, оба рейтинга показывают «?». В кластере оцениваются обнаруженные программы и узлы.
Глобальный рейтинг парка использует те же веса, что основной: сервер с ролью prod имеет вес 2, остальные — 1. Серверы с «?» исключаются из среднего и охвата парка.
Что входит в охват
Охват — это число проверенных компонентов по отношению ко всем обнаруженным. Мы считаем установленные пакеты, зависимости приложений, отдельные программы и образы контейнеров. Повторы одной и той же зависимости или образа учитываются один раз.
Пакет проверен, если его версия сопоставлена с данными об уязвимостях. Это относится и к пакетам из сторонних репозиториев и пакетам неизвестного происхождения: если продукт распознан и известна точная версия, проверка выполняется по данным разработчика продукта. Пакет и распознанный в нём продукт не считаются дважды.
У контейнера проверяется распознанная программа с точной версией. Нераспознанные образы и образы без точной версии остаются непроверенными. Скрытое содержимое образа не добавляет вымышленных компонентов. Для узла кластера без списка пакетов учитывается одна непроверенная операционная система.
Проверяется работающее ядро системы. Старые неработающие ядра и вспомогательные файлы для них в охват не входят. Найденная уязвимость не уменьшает охват: компонент проверен, а результат отражается в рейтинге. Скрытые находки с низким риском без исправления также не уменьшают охват.
Непроверенными могут остаться собственные пакеты, программы без версии, нераспознанные продукты, версии, которые не удалось сравнить, и компоненты с временно недоступными источниками данных. Причины показаны в свёрнутом блоке внизу отчёта; бесплатная проверка не раскрывает имена и версии.
Как повысить охват
- Соберите свежий список установленных программ и их точных версий с помощью агента.
- Для контейнеров используйте точные версии вместо меняющихся меток. Проверяйте серверы, на которых они работают, отдельно.
- Уточните неизвестные версии и повторите проверку после восстановления источников данных. Найденные угрозы устраняйте в порядке приоритетов отчёта.