image

Nieuw systeem om ernst van lekken te meten

vrijdag 18 februari 2005, 13:54 door Redactie, 2 reacties

Cisco, Symantec en Qualys werken aan een nieuw systeem om het gevaar van software lekken te meten. Het systeem bestaat uit drie cijfers: een voor de ernst van het lek, een tweede gebaseerd op hoe lang het lek bekend is en de waarschijnlijkheid dat bedrijven het gepatcht hebben, en een derde voor het gevaar dat het lek voor het netwerk vormt. Volgens het trio kunnen "vulnerability" lijsten zoals BugTraq het systeem gebruik maken om lekken te meten. Bedrijven kunnen het systeem gebruiken om prioriteiten aan patches toe te kennen en de security tussen verschillende besturingssystemen te vergelijken. (Cnet)

Reacties (2)
18-02-2005, 14:10 door Anoniem
Hmm

Volgens mij bestaat er al zoiets....

Zie http://www.isecom.org en check dan de RAV Calculator.....
18-02-2005, 16:55 door Anoniem
Voor Microsoft mogen ze dat 2e cijfer minimaal hexadecimaal
invullen. Of misschien kunnen ze beter 6 cijfers gebruiken. :-D
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.