# Ce este scanarea de vulnerabilități?

> Scanarea de vulnerabilități este sondarea sau analiza automată a sistemelor, aplicațiilor, configurațiilor, inventarelor de software sau artefactelor pentru a identifica condiții asociate cu slăbiciuni cunoscute sau setări nesigure.

- URL canonic: https://yellowcube.eu/ro/glossary/vulnerability-scanning/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Un scanner compară dovezile observate cu semnături, reguli, date de versiune sau verificări de politică și raportează constatări candidate. Scanarea este o metodă de evaluare; nu confirmă de la sine exploitabilitatea, impactul de afaceri, prioritatea de remediere sau conformitatea.

Scanările pot fi bazate pe rețea, pe gazdă, concentrate pe aplicații, pe cloud sau aplicate codului, dependențelor, containerelor și configurației. Scanarea autentificată furnizează de obicei dovezi mai profunde decât o viziune externă, dar ambele moduri depind de acoperire, credențiale, configurație sigură și conținut de detecție curent.

### Puncte esențiale

- **Operațiune planificată:** Definiți autorizarea, țintele, excluziunile, credențialele, limitele de rată, ferestrele de întreținere și condițiile de oprire, în special pentru producția fragilă, tehnologia operațională sau sistemele relevante pentru siguranță.
- **Trierea rezultatelor:** Verificați versiunile și configurațiile afectate, remedierile backportate, accesibilitatea, controalele compensatoare, duplicatele și dovezile contradictorii înainte de a atribui proprietate sau urgență.
- **Utilizare în program:** Repetați scanările după modificări materiale și actualizări relevante ale informațiilor despre amenințări, integrați constatările cu alte dovezi și rescanați sau validați altfel tratamentul, în loc să tratați detecția inițială drept închidere.
- **Limitare importantă:** Scanerele pot produce fals pozitive și fals negative, pot rata slăbiciuni noi sau dependente de context și pot perturba ținte sensibile; un raport curat nu este o dovadă de securitate, iar o constatare nu este o dovadă a unui atac funcțional.

### Termeni asociați

[Evaluare de vulnerabilități](<https://yellowcube.eu/ro/glossary/vulnerability-assessment/>) · [Gestionarea vulnerabilităților](<https://yellowcube.eu/ro/glossary/vulnerability-management/>) · [Testare de penetrare](<https://yellowcube.eu/ro/glossary/penetration-testing/>) · [Scanare de porturi](<https://yellowcube.eu/ro/glossary/port-scanning/>) · [Configurare eronată de securitate](<https://yellowcube.eu/ro/glossary/security-misconfiguration/>)

### Surse

[NIST SP 800-115](https://csrc.nist.gov/pubs/sp/800/115/final) · [NIST SP 800-53 Rev. 5](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.