アセットヘルスグレード (Open Source)

DefectDojoは、アセットに含まれる検出事項の量に基づいてアセットのグレードを算出できます。グレードはAからFの範囲でランク付けされます。

アセットのグレードに影響するのは、アクティブかつ検証済みの検出事項のみである点に注意してください。未検証の検出事項は影響しません。

各アセットのヘルスグレード(A - F)は、アセットリスト内でその名前の横に表示されます。

アセットリスト内で各アセットの横に表示されるアセットヘルスグレード

アセットグレードの計算

すべてのアセットグレードは(検出事項がない状態で)100から始まります。

グレードの計算では、まずアセット内の検出事項の中で最も高い深刻度レベルを確認し、アセットのヘルスをベースレベルまで引き下げます。

検出事項の最高深刻度レベル最大グレード
重大40
60
80
95

さらに、追加の検出事項ごとにグレードから点数が減点されます。

追加の検出事項の深刻度レベル減点数
重大5
3
2
1