Live-Webinar auf EnglischWebinar mit Jason Lee, Mi., 14. Okt.Your newest insider is an AI agent.Jason LeeFormer CISO, Zoom & SplunkAnmelden

Beheben Sie zuerst, was zählt.
Priority Scoring & CybeRisk.

CybeDefend bewertet jedes Finding und ordnet jedes Projekt nach realem, ausnutzbarem Risiko.

Cloud testenDemo buchen
shopAls Nächstes behebenDemo-Projekt
  1. 92
    SQL injection in refund handlerKritischapi/refunds.ts:88provenEPSS 0.94Reachable from POST /refunds on an internet-facing service.
  2. 84
    Password reset token never expiresHoch
  3. 71
    SSRF in webhook fetcherMittel
  4. 22
    Stack trace shown on error pageNiedrig

Vier Signale, eine Zahl.

CVSS, EPSS, Ausnutzbarkeit und Geschäftskontext, gewichtet.

So entsteht ein Score von 87
87/ 100Kritisch und dringend
  • CVSS 4.035 % Gewicht31 Pkt.Angepasst an Ihren Kontext: Internet-Exposition, Netzwerksegmentierung, Datenklassifizierung, Geschäftskritikalität
  • EPSS25 % Gewicht22 Pkt.
  • Ausnutzbarkeit25 % Gewicht24 Pkt.
  • Geschäftskontext15 % Gewicht10 Pkt.
  1. 80+Kritisch und dringend
  2. 60+Dringend
  3. 40+Normal
  4. 20+Niedrig
  5. < 20Sehr niedrig

Welches Projekt zuerst Aufmerksamkeit verdient.

Ein CybeRisk Score pro Projekt, damit Sie wissen, welches von hundert Projekten Sie zuerst öffnen sollten.

CybeRisk ScoreDemo-Organisation
  1. payments-api
    142Kritisch
  2. checkout-web
    88Kritisch
  3. auth-service
    54Hoch
  4. admin-portal
    31Mittel
  5. docs-site
    12Niedrig

CVSS-gewichtet und nach oben offen, sodass ein wirklich riskantes Projekt in die Hunderte geht und die schlimmsten Fälle herausstechen.

Beginnen Sie mit einem Repository.

Verbinden Sie GitHub, GitLab, Bitbucket oder Azure DevOps, wählen Sie ein Repository, und der erste Scan startet.

Cloud testenDemo buchen

Im Detail

Als Nächstes beheben

Der Schweregrad allein hat Ihnen nie gesagt, was Sie beheben sollen. CybeDefend bewertet jedes Finding und stuft jedes Projekt nach realem, ausnutzbarem Risiko ein, damit Ihr Team seine Zeit dort investiert, wo es zählt.

shopAls Nächstes behebenDemo-Projekt
  1. 92
    SQL injection in refund handlerKritischapi/refunds.ts:88provenEPSS 0.94Reachable from POST /refunds on an internet-facing service.
  2. 84
    Password reset token never expiresHochauth/reset.ts:41actively_exploitedEPSS 0.71Exploited in the wild, on the mission-critical auth service.
  3. 71
    SSRF in webhook fetcherMittelhooks/fetch.ts:23theoreticalEPSS 0.38Outbound calls allowed, no confirmed path to internal hosts yet.
  4. 38
    Hard-coded key in dead moduleKritischlegacy/export.ts:12not_exploitableEPSS 0.02Module never imported: dead code, no execution path.
  5. 22
    Stack trace shown on error pageNiedrigweb/error.tsx:9theoreticalEPSS 0.01Internal tool, segmented network, low data sensitivity.
Das Signal, das False Positives eliminiert.

CVSS 4.0 Environmental Score, EPSS-Ausnutzungswahrscheinlichkeit, Ausnutzbarkeit und Geschäftskontext, gewichtet zu einer einzigen Zahl.

Jedes Finding erhält eine Einschätzung, ob es realistisch erreichbar ist, auf Basis statischer Analyse, einer KI-Prüfung oder einer manuellen Bewertung.

Ausnutzbarkeitexploitability_status
  • not_exploitableFalse Positive oder nicht erreichbar. Niedriger priorisiert.
  • theoreticalMöglich, aber noch nicht als erreichbar bestätigt.
  • provenBestätigt ausnutzbar in Ihrem realen Datenfluss.
  • actively_exploitedBekannte Ausnutzung in freier Wildbahn. Lassen Sie alles andere liegen.

Jedes Finding erhält eine Einschätzung, ob es realistisch erreichbar ist, auf Basis statischer Analyse, einer KI-Prüfung oder einer manuellen Bewertung.

Scoring & Priorisierung, kurz erklärt

Was ist der Unterschied zwischen dem Priority Score und dem CybeRisk Score?
Der Priority Score stuft einzelne Findings innerhalb eines Projekts ein, damit Sie wissen, was Sie zuerst beheben sollten. Der CybeRisk Score stuft ganze Projekte über Ihr Portfolio hinweg ein, damit Sie wissen, welches Projekt Sie sich zuerst ansehen sollten. Der eine ist auf Finding-Ebene, der andere auf Projektebene.
Wie wird der Priority Score berechnet?
Er verbindet vier normalisierte Signale: CVSS 4.0 Environmental Score, EPSS-Ausnutzungswahrscheinlichkeit, Ausnutzbarkeit und Geschäftskontext. Das gewichtete Ergebnis ist ein transparenter Wert von 0 bis 100, und jedes Finding lässt sich in seine genauen Beiträge zerlegen.
Was bedeutet Ausnutzbarkeit hier?
Es ist eine Einschätzung, ob ein Finding realistisch erreichbar ist, von not_exploitable bis actively_exploited, gespeist aus statischer Analyse, KI-Bewertung oder einer manuellen Überschreibung. Es ist der mit Abstand größte Hebel, um False Positives auszublenden.
Warum ist der CybeRisk Score nicht bei 100 gedeckelt?
Weil er Punktbeiträge aus jedem aktiven Finding aufsummiert, statt einen Prozentsatz zu bilden. Ein Projekt mit vielen kritischen Schwachstellen kann legitim in die Hunderte gehen, wodurch sich die schlimmsten Fälle klar abheben.
Kann ich eine Priorität manuell überschreiben?
Ja. Berechtigte Nutzer können eine Priorität festsetzen; die Neuberechnung ist dann ausgesetzt, bis die Festlegung aufgehoben wird. Überschriebene Findings werden gekennzeichnet, sodass immer klar ist, dass ein Mensch den Wert gesetzt hat.