IT SELECT LAB

OWASP Risk Rating

ประเมินความเสี่ยงตาม OWASP Risk Rating Methodology. คำนวณในเบราว์เซอร์ ไม่ส่งข้อมูลออก

สมมติฐานและข้อจำกัด: ผลคะแนน OWASP Risk Rating ไม่ใช่ความน่าจะเป็นถูกโจมตี และไม่ใช่คำแนะนำจัดลำดับ patch โดยลำพัง Business Impact ใช้เมื่อผู้ประเมินมีข้อมูลธุรกิจจริง หากไม่มีจะใช้ Technical Impact แทน (จะระบุใน result ว่าใช้ perspective ใด). Matrix 3×3 บังคับตามสเปค OWASP ห้ามคำนวณ overall จาก multiplication.
Threat Agent Factors
Skill Level
Motive
Opportunity
Size
Vulnerability Factors
Ease of Discovery
Ease of Exploit
Awareness
Intrusion Detection
Technical Impact
Loss of Confidentiality
Loss of Integrity
Loss of Availability
Loss of Accountability
Business Impact
Financial Damage
Reputation Damage
Non-compliance
Privacy Violation