Ergebnisse & Berichte
False Positive
Ein False Positive ist ein gemeldeter Sicherheitstreffer, der sich bei genauer Prüfung nicht als tatsächlich vorhandene oder unter den gegebenen Bedingungen relevante Schwachstelle bestätigt.
Warum Fehlalarme entstehen
Automatisierte Werkzeuge schließen aus Versionen, Antworten oder Mustern auf eine mögliche Lücke. Schutzmechanismen, Backports oder nicht erfüllte Voraussetzungen können den Treffer widerlegen.
Qualitätssicherung
Ein Pentest-Bericht sollte mögliche Treffer manuell validieren, Unsicherheiten kennzeichnen und genügend Nachweise für eine nachvollziehbare Entscheidung enthalten.
Quellen
Siehe auch
Zuletzt geprüft: 25.8.2026 · Zurück zum Lexikon