# Co je posouzení zranitelností?

> Posouzení zranitelností (vulnerability assessment) je vymezené hodnocení, které identifikuje a analyzuje slabiny v systému, produktu, službě, procesu či definovaném prostředí.

- Kanonická URL: https://yellowcube.eu/cs/glossary/vulnerability-assessment/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Může kombinovat automatizované skenování s revizí konfigurace a architektury, analýzou kódu či závislostí, rozhovory, inspekcí důkazů a omezenou validací. Posouzení produkuje nálezy pro rozhodnutí o rizicích; nemusí slabiny zneužívat a je širší než sken zranitelností.

Rozsah, předpoklady, důkazy, hloubka a datum práce určují, co jeho výsledky znamenají. Užitečná zpráva rozlišuje pozorovaná fakta od inferencí, vysvětluje dotčené podmínky a nejistotu a dává vlastníkům dost kontextu k výběru a verifikaci řešení.

### Klíčové body

- **Rozsah a kritéria:** Před zahájením práce definujte systémy, prostředí, identity, rozhraní, časové okno, vyloučené akce, hodnotící kritéria a autorizaci.
- **Výběr metody:** Zvolte techniky vhodné k cíli a otázce, jako autentizované skenování, revize konfigurace, analýza architektury, revize zdroje, analýza závislostí či kontrolované manuální kontroly.
- **Kvalita nálezů:** Kde je proveditelné, potvrďte aplikovatelnost, odstraňte duplicity, dokumentujte důkazy a předpoklady, ohodnoťte jistotu, vysvětlete potenciální důsledky a identifikujte praktické cesty nápravy či mitigace.
- **Důležité omezení:** Posouzení je časově omezený pohled tvarovaný svým rozsahem a metodami; nemůže prokázat, že netestované komponenty jsou bezpečné, že každá reportovaná slabost je zneužitelná, nebo že náprava uspěla bez verifikace.

### Související termíny

[Zranitelnost](<https://yellowcube.eu/cs/glossary/vulnerability/>) · [Skenování zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-scanning/>) · [Penetrační testování](<https://yellowcube.eu/cs/glossary/penetration-testing/>) · [Bezpečnostní audit](<https://yellowcube.eu/cs/glossary/security-audit/>) · [Modelování hrozeb](<https://yellowcube.eu/cs/glossary/threat-modeling/>) · [Posouzení rizik](<https://yellowcube.eu/cs/glossary/risk-assessment/>)

### Zdroje

[NIST SP 800-115](https://csrc.nist.gov/pubs/sp/800/115/final) · [NIST glossary: Vulnerability Analysis](https://csrc.nist.gov/glossary/term/vulnerability_analysis) · [NIST SP 800-53 Rev. 5](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.