Nem minden programhiba sebezhetőség: az lesz belőle, amit egy támadó ki is tud használni. A súlyosságot a CVSS-pontszám méri, a nyilvánosan ismert hibák pedig CVE-azonosítót kapnak, így a gyártók, a disztribúciók és az üzemeltetők ugyanarról beszélnek.
Egy sebezhetőség élete
- Valaki megtalálja: egy kutató, a gyártó vagy egy támadó.
- Felelős bejelentésnél a gyártó csendben elkészíti a javítást.
- Megjelenik a javítás és a nyilvános leírás.
- Az üzemeltetők telepítik a javítást. A legveszélyesebb időszak a nyilvánosságra hozatal és a telepítés közötti idő.
Weboldalaknál a legtöbb sebezhetőség a frissítetlen bővítményekben, a régi PHP-verziókban és a gyenge jelszavakban rejlik. A rendszeres frissítés minden karbantartási csomag alapja, a WordPress oldalakét a WordPress karbantartás árak cikkünk mutatja be.