健診結果の見方(重大度区分/評価区分)とは
診断・運用・指標
定義
サイトドックの健診結果は、2つの軸で表示されます。(1) サイト全体の総合評価である「スコア(100点満点)」とその3段階の「グレード(良好・要注意・危険)」、(2) 見つかった個々の所見ごとの区分「緊急・要改善・情報」です。これに加えて、脆弱性の解説では業界標準の深刻度指標である CVSS(Critical / High などの呼称)を引用することがあります。
注意点
3つの語彙は別の軸を指しており、混同すると対応の優先順位を誤ります。スコアやグレードが「良好」でも、個々の所見に「要改善」が残っていることはあります。また CVSS はソフトウェアの脆弱性そのものに付く世界共通の深刻度で、サイトドックの所見区分(緊急・要改善・情報)とは別の指標です。対応は、まず「緊急」の所見、次に「要改善」の順で判断してください。
確認方法
健診結果画面またはレポートPDFで、まずスコアとグレードで全体像をつかみ、次に「緊急」の所見の有無を確認します。「緊急」が0件で、スコアが基準以上であれば、健診済みバッジの取得対象になります。
あなたのサイトは大丈夫?無料でセキュリティ健診
URLを入れるだけ。登録不要で、外から見える弱点をその場でスコア表示します。
無料で健診する