SQL示例-漏洞异常分类

您可以根据几个例外类别“忽略”漏洞。您可以更改以下内容dve.reason_id从不同的角度看待信息领域:

  • 假阳性= 'F'
  • 补偿控制= 'C'
  • 可接受的用法= 'U'
  • 可接受风险= 'R'
  • 其他= ' O '
          

           sql

            
           

          

           

            

             1

            选择达．ip_address作为“IP地址”，达．host_name作为“主机名”，dv．标题作为“脆弱”，descope．描述作为“范围”，dve．additional_comments作为“评论”，桌子．描述作为“异常类型”，dve．submitted_by“提交”，dve．reviewed_by作为“审核”，dve．review_comment作为“评论家的评论”，dve．expiration_date作为“异常过期日期”
           

           

            

             2

            
           

           

            

             3.

            从dim_asset哒
           

           

            

             4

            
           

           

            

             5

            加入dim_vulnerability_exception dve使用（asset_id）
           

           

            

             6

            
           

           

            

             7

            加入dim_vulnerability dv使用（vulnerability_id）
           

           

            

             8

            
           

           

            

             9

            加入dim_exception_scope descope使用（scope_id）
           

           

            

             10

            
           

           

            

             11

            加入dim_exception_status桌子使用（status_id）
           

           

            

             12

            
           

           

            

             13

            在哪里dve．reason_id＝“F”
           

           

            

             14

            
           

           

            

             15

            集团通过达．ip_address，dv．标题，达．host_name，descope．描述，dve．additional_comments，桌子．描述，dve．reason_id，dve．submitted_by，dve．reviewed_by，dve．review_comment，dve．expiration_date
           

           

            

             16

            
           

           

            

             17

            订单通过达．ip_addressDESC