CVE-2025-4100110.0
Yetkisiz erişim açığıProd web sunucusu (web-01)Zafiyet Tarama — Önem Skorlama ve Remediasyon Takibi
Tespit edilen zafiyetleri önem, istismar olgunluğu ve varlık kritikliğine göre skorlayıp SLA içinde kapatın.
GedikHarita, IT güvenlik ekiplerinin jenerik bir zafiyet tarayıcısından gelen bulguları nasıl skorladığını, önem × remediasyon durumu yoğunluk haritasında görünür kıldığını ve açık → atandı → yamada → doğrulandı akışıyla SLA süresi içinde kapattığını gösteren özgün bir zafiyet yönetim panosudur.
Bu sayfa PASAJ Digital tarafından hazırlanan temsili bir tanıtım vitrinidir; gerçek bir zafiyet tarama aracına bağlı değildir ve gerçek sistem verisi içermez. Zafiyet kayıtları, varlıklar ve şirketler kurgusaldır; CVE numaraları jeneriktir.
Zafiyet önceliklendirme özeti
Tüm bulgular önem, istismar olgunluğu ve varlık kritikliğine göre tek bir bileşik skora indirgenir.
Toplam zafiyet13
Ortalama bileşik skor5.7
SLA gecikmiş1
Doğrulanmış (kapanmış)2
Önem × remediasyon durumu yoğunluk haritası
Hücreler, o önem seviyesinde o remediasyon durumundaki zafiyet sayısını gösterir; doğrulandı (kapanmış) bulgular kendi kolonunda ayrıca görünür.
| Önem | Açık | Atandı | Yamada | Doğrulandı |
|---|---|---|---|---|
| Kritik | 1 | 1 | 1 | 0 |
| Yüksek | 2 | 1 | 0 | 1 |
| Orta | 1 | 1 | 1 | 0 |
| Düşük | 1 | 1 | 0 | 1 |
En yüksek skorlu 5 zafiyet
CVE-2025-4100210.0
Uzaktan kod çalıştırma açığıÖdeme API ağ geçidiCVE-2025-410039.9
SQL enjeksiyonu açığıMüşteri veritabanı (db-02)CVE-2025-410048.1
Hassas veri açığa çıkma riskiMüşteri veritabanı (db-02)CVE-2025-410057.7
Oturum sabitleme açığıProd web sunucusu (web-01)84.000+GedikHarita ile önceliklendirilen zafiyet sayısı
%96Kritik zafiyetlerde SLA içinde kapanma oranı
38 dkOrtalama tespit → atama süresi
“Yüzlerce bulgu arasında hangisinin gerçekten acil olduğunu artık varlık kritikliğiyle birlikte görüyoruz.”
“Remediasyon akışını açık-atandı-yamada-doğrulandı şeklinde takip etmek, ekipler arası kör noktaları ortadan kaldırdı.”
“SLA süresi dolmadan önce uyarı almak, üç aydır hiçbir kritik zafiyeti kaçırmamamızı sağladı.”
Zafiyetleri SLA içinde kapatın
Bu zafiyet yönetim panosunu kendi tarayıcı çıktınıza bağlayın
Jenerik zafiyet tarayıcınızdan gelen bulgular, varlık envanterinizle eşleştirilip önem × istismar olgunluğu × varlık kritikliğine göre otomatik skorlanır; SLA takibi ve remediasyon akışı ekibinize özel yapılandırılır.
Mevcut tarayıcı çıktınızdan örnek veri aktarımı ücretsiz yapılır, ek bir yükümlülük doğmaz.