资产健康等级 (Open Source)

DefectDojo 可以根据资产中所包含的发现项数量,为您的资产计算等级。等级从 A 到 F 排列。

请注意,只有活动且已验证的发现项才会影响资产等级——未验证的发现项不会产生影响。

每个资产的健康等级(A 至 F)会显示在资产列表中其名称旁边。

资产列表中每个资产旁显示的资产健康等级

资产等级计算

每个资产等级的起始值为 100(在没有发现项的情况下)。

等级计算首先查看资产中发现项的最高严重程度级别,并将资产健康度降低到一个基础水平。

发现项的最高严重程度级别最高等级
严重40
60
80
95

之后,每增加一个发现项,都会从等级中扣除相应的分数:

额外发现项的严重程度级别等级扣减值
严重5
3
2
1