Raportet e skanimit për dobësi mund të përmbajnë dhjetëra gjetje, por jo të gjitha kanë të njëjtën peshë. Përparësi duhen dhënë problemeve kritike dhe atyre me rrezik të lartë, si ekzekutimi i kodit në distancë, SQL Injection apo panelet administrative të ekspozuara, jo numrit të përgjithshëm të paralajmërimeve.
Duhet dalluar rreziku real nga informacioni ndihmës. Zbulimi i versionit të serverit ose mungesa e skedarit security.txt janë shënime për forcimin e sigurisë, jo domosdoshmërisht urgjenca. Gjetjet që tregojnë mundësi shfrytëzimi, anashkalim të autentikimit ose ekspozim të të dhënave kërkojnë vëmendje. Po aq i rëndësishëm është verifikimi nëse dobësia prek teknologjinë e përdorur: një CVE për Joomla nuk zbatohet për një faqe WordPress.
Shkalla CVSS, nga 0 në 10, ndihmon në renditjen e përparësive. Udhëzuesi rekomandon trajtimin e rezultateve 9.0–10.0 brenda ditës, të atyre 7.0–8.9 brenda javës dhe të rezultateve nën 4.0 si mirëmbajtje rutinë.
Rendi i sugjeruar është: korrigjimi i dobësive të shfrytëzueshme, çaktivizimi i funksioneve të papërdorura si XML-RPC dhe shtojcat e panevojshme, pastaj rregullimet e shpejta të konfigurimit, përfshirë header-at e sigurisë dhe listimin e direktorive. Pas ndërhyrjeve, skanimi duhet përsëritur për të verifikuar se gjetjet janë eliminuar.
Burimi: DEV Community (Web Dev Feed) — lexoni artikullin e plotë në anglisht.
