# Co je skenování zranitelností?

> Skenování zranitelností (vulnerability scanning) je automatizované sondování nebo analýza systémů, aplikací, konfigurací, softwarových inventářů či artefaktů k identifikaci stavů asociovaných se známými slabostmi nebo nebezpečnými nastaveními.

- Kanonická URL: https://yellowcube.eu/cs/glossary/vulnerability-scanning/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Skener porovnává pozorované důkazy se signaturami, pravidly, daty verzí či kontrolami politiky a reportuje kandidátní nálezy. Skenování je jedna metoda posouzení; samo o sobě nepotvrzuje zneužitelnost, podnikový dopad, prioritu nápravy ani compliance.

Skany mohou být síťové, hostitelské, zaměřené na aplikace, na cloud, nebo aplikované na kód, závislosti, kontejnery a konfiguraci. Autentizované skenování obvykle poskytuje hlubší důkazy než externí pohled, ale oba režimy závisí na pokrytí, přihlašovacích údajích, bezpečné konfiguraci a aktuálním detekčním obsahu.

### Klíčové body

- **Plánovaná operace:** Definujte autorizaci, cíle, vyloučení, přihlašovací údaje, limity rychlosti, okna údržby a podmínky zastavení, zejména u křehké produkce, provozních technologií či bezpečnostně relevantních systémů.
- **Triage výsledků:** Před přiřazením vlastnictví či naléhavosti zkontrolujte dotčené verze a konfigurace, zpětně portované opravy, dosažitelnost, kompenzační kontroly, duplicity a protichůdné důkazy.
- **Programové využití:** Opakujte skeny po podstatné změně a relevantních aktualizacích zpravodajství, integrujte nálezy s jinými důkazy a reskenujte či jinak validujte řešení, místo považování počáteční detekce za uzavření.
- **Důležité omezení:** Skenery mohou produkovat falešné pozitivity i falešné negativy, minout nové či kontextově závislé slabiny a narušit citlivé cíle; čistá zpráva není důkazem bezpečnosti a nález není důkazem funkčního útoku.

### Související termíny

[Posouzení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-assessment/>) · [Řízení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-management/>) · [Penetrační testování](<https://yellowcube.eu/cs/glossary/penetration-testing/>) · [Skenování portů](<https://yellowcube.eu/cs/glossary/port-scanning/>) · [Nesprávná konfigurace zabezpečení](<https://yellowcube.eu/cs/glossary/security-misconfiguration/>)

### Zdroje

[NIST SP 800-115](https://csrc.nist.gov/pubs/sp/800/115/final) · [NIST SP 800-53 Rev. 5](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.