Escaneo de vulnerabilidades: con credenciales, falsos positivos, CVSS y CVE

Una vulnerabilidad es una debilidad que podría explotarse: parches faltantes, configuraciones inseguras, contraseñas predeterminadas, software desactualizado. El escaneo de vulnerabilidades usa herramientas automatizadas para revisar los sistemas en busca de debilidades conocidas y reportarlas, de modo que puedan corregirse antes de que los atacantes las encuentren. Es una parte central de la gestión de vulnerabilidades, el ciclo continuo de identificar, analizar, priorizar, remediar y verificar. Security+ espera que entiendas cómo se ejecutan los escaneos, cómo leer y priorizar los resultados, y los nombres y puntajes estándar que se usan para describir las vulnerabilidades.