アプリケーションのスコアガイド

アプリケーションのスコアは、各アプリケーションの一般的なパフォーマンスを判定するのに役立ちます。

スコアは、どの程度のアプリケーションが疎通されたかに加え、そのアプリケーションで発見された脆弱性の量と重要度に基づいて算出されます。

スコアの数値とContrastで表示されるレターグレードは以下のとおり対応します。

アプリケーションのスコアを算出するには、アプリケーションのライブラリのスコアとカスタムコードのスコアの平均を求めます。

カスタムコードのスコアを算出するには、100ポイントから始めて、アプリケーションで発見された脆弱性の数に、以下に示す重要度に応じたペナルティの重み付け係数を掛けたペナルティポイントを差し引きます。

脆弱性は、悪用される可能性がどの程度あるか、またその影響がどれだけ深刻であるかにより重み付けが異なります。

例えば、SQLインジェクションは専門知識を持たずにこれを悪用する自動化ツールが存在するため、重大リスクと見なされます。攻撃者は、アプリケーションやスキーマについて何も知らなくてもデータベースの全内容を盗める可能性があります。

その一方、SHA-1などのハッシュアルゴリズムの使用は、深刻な弱点があることが知られているため、低リスクと見なされます。さらに、これを悪用するには熟練した攻撃者のリソースと大規模な支援が必要になります。

100 - (20 X 0) - (10 X 1) - (5 X 2) - (3 X 1)= 77

85 + 68 = 153
153/2 = 77

スコアを改善するには以下を実行します。