资产健康等级 (Open Source)
本页内容
DefectDojo 可以根据资产中所包含的发现项数量,为您的资产计算等级。等级从 A 到 F 排列。
请注意,只有活动且已验证的发现项才会影响资产等级——未验证的发现项不会产生影响。
每个资产的健康等级(A 至 F)会显示在资产列表中其名称旁边。

资产等级计算
每个资产等级的起始值为 100(在没有发现项的情况下)。
等级计算首先查看资产中发现项的最高严重程度级别,并将资产健康度降低到一个基础水平。
| 发现项的最高严重程度级别 | 最高等级 |
|---|---|
| 严重 | 40 |
| 高 | 60 |
| 中 | 80 |
| 低 | 95 |
之后,每增加一个发现项,都会从等级中扣除相应的分数:
| 额外发现项的严重程度级别 | 等级扣减值 |
|---|---|
| 严重 | 5 |
| 高 | 3 |
| 中 | 2 |
| 低 | 1 |