Chuyển đến nội dung chính
Độ phủ của CyStack VulnScan đến từ hai lớp: các module phát hiện được tích hợp trong sản phẩm và dữ liệu tình báo lỗ hổng được cập nhật. Vì vậy, tổng số CVE có thể nhận diện không phải một con số cố định; nó mở rộng theo dữ liệu CPE-to-CVE và gói dữ liệu tình báo tại thời điểm quét.

​
Số liệu độ phủ hiện tại

​
Độ phủ OWASP Top 10

​
Nhóm lỗ hổng trọng yếu

VulnScan tập trung vào các lỗi có tác động thực tế cao:
  • SQL injection, command injection, code injection, NoSQL injection.
  • Reflected XSS, stored XSS và DOM-based XSS.
  • SSRF, CSRF, open redirect.
  • LFI/RFI, path traversal, lộ tệp nhạy cảm.
  • SSTI, CSTI và template injection.
  • Tải tệp không an toàn.
  • HTTP request smuggling và cache poisoning.
  • CORS, CSP, clickjacking và cấu hình security header sai.
  • Lộ trang quản trị, điểm truy cập debug, Swagger/OpenAPI, GraphQL và actuator.
  • Lộ cloud storage và rủi ro chiếm quyền tên miền con.
  • TLS yếu, chứng chỉ hết hạn, giao thức/cipher không an toàn.
  • Tài khoản mặc định và dịch vụ không yêu cầu xác thực.
  • CVE trong web server, application server, CMS, plugin, framework, thư viện JavaScript và dịch vụ mạng.

​
Đối chiếu CVE

VulnScan không chỉ dò CVE theo chuỗi banner thô. Quy trình đối chiếu dùng:
  • Sản phẩm và phiên bản phát hiện được.
  • Ứng viên CPE từ công nghệ hoặc dịch vụ.
  • Cơ sở dữ liệu NVD CPE-to-CVE cục bộ.
  • So khớp phiên bản chính xác hoặc theo khoảng.
  • Hạn chế kết quả quá chung chung khi thiếu bằng chứng.
  • Bổ sung CVSS, EPSS, CISA KEV và tín hiệu khai thác công khai.
Nhờ đó, kết quả CVE có ngữ cảnh rõ hơn: thành phần nào bị ảnh hưởng, vì sao được đối chiếu, mức độ khai thác ra sao và nên ưu tiên thế nào.

​
AI hỗ trợ phát hiện và giảm nhiễu

Khi gói sử dụng và cấu hình cho phép, AI trong VulnScan được dùng như một lớp phân tích bổ sung trong quá trình quét. AI không thay thế bằng chứng kỹ thuật, nhưng có thể hỗ trợ phát hiện dấu hiệu bất thường, đánh giá ngữ cảnh, giảm cảnh báo nhầm và diễn giải kết quả để đội kỹ thuật xử lý nhanh hơn.
  • Nhận diện mẫu hành vi đáng ngờ trong phản hồi, header, điểm truy cập, tham số và bằng chứng HTTP.
  • Gợi ý điểm cần kiểm tra sâu hơn khi ứng dụng có nhiều API hoặc nhiều luồng sau đăng nhập.
  • Hỗ trợ đánh giá liệu một phát hiện có đủ bằng chứng hay có khả năng là cảnh báo nhầm.
  • Tóm tắt tác động, nguyên nhân và hướng xử lý bằng tiếng Anh hoặc tiếng Việt.
  • Ưu tiên xử lý dựa trên bằng chứng, mức độ nghiêm trọng, khả năng khai thác và ngữ cảnh tài sản.
Người dùng có thể cấu hình AI qua API token của dịch vụ AI đám mây tương thích, điểm cuối AI nội bộ/cục bộ hoặc thành phần xử lý AI riêng trong môi trường triển khai có yêu cầu kiểm soát dữ liệu cao.

​
Đọc độ phủ đúng cách

Độ phủ không có nghĩa là một công cụ có thể thay thế toàn bộ kiểm thử thủ công. VulnScan mạnh nhất ở bề mặt tấn công bên ngoài, CVE đã biết, cấu hình sai, lỗ hổng web/API phổ biến và các rủi ro có thể xác minh tự động. Các lỗi logic nghiệp vụ phức tạp, luồng gian lận nhiều bước hoặc phân quyền sâu theo nghiệp vụ vẫn có thể cần kiểm thử thủ công.