# Kiểm tra lỗ hổng bảo mật Host

Việc kiểm tra bảo mật lỗ hổng Host chủ yếu bao gồm kiểm tra các lỗ hổng trong các gói phần mềm được cài đặt thông qua công cụ quản lý gói trên hệ thống host. Quá trình này bao gồm hầu hết các công cụ gốc, thành phần và nhân (kernel) trong hệ thống, tất cả đều có thể được kiểm tra bảo mật bằng tính năng này.

## Nguyên lý phát hiện

Phương pháp này bao gồm việc đọc cơ sở dữ liệu quản lý gói phần mềm để lấy thông tin phần mềm đã cài đặt của hệ thống hiện tại. Dữ liệu này được tải lên đám mây và đối chiếu với cơ sở dữ liệu lỗ hổng tự xây dựng để phân tích. Thông tin lỗ hổng thu được sẽ được hiển thị trên giao diện frontend.

## Chu kỳ phát hiện

- Plugin Agent sẽ bắt đầu quét ngay lập tức khi khởi động.
- Theo mặc định, nó sẽ quét mỗi 12 giờ một lần.
- Sau khi loại bỏ một rủi ro, rủi ro đó sẽ được kiểm tra lại trong vòng 12 giờ. Nếu rủi ro đã được khắc phục, cảnh báo sẽ tự động được xóa.

## Các hạng mục phát hiện

| Danh mục | Hạng mục phát hiện | Mô tả | Phiên bản tương ứng |
| -------- | -------------- | ----------- | --------------------- |
| rpm      | Redhat         | Hỗ trợ kiểm tra lỗ hổng phần mềm Linux, bao gồm cả các lỗ hổng trong hệ thống dựa trên Redhat. | V3.0 |
| rpm      | CentOS         | Hỗ trợ kiểm tra lỗ hổng phần mềm Linux, bao gồm cả các lỗ hổng trong hệ thống dựa trên CentOS. | V3.0 |
| rpm      | Rocky          | Hỗ trợ kiểm tra lỗ hổng phần mềm Linux, bao gồm cả các lỗ hổng trong hệ thống dựa trên Rocky. | V3.0 |
| deb      | Ubuntu         | Hỗ trợ kiểm tra lỗ hổng phần mềm Linux, bao gồm cả các lỗ hổng trong hệ thống dựa trên Ubuntu. | V3.0 |
| deb      | Debian         | Hỗ trợ kiểm tra lỗ hổng phần mềm Linux, bao gồm cả các lỗ hổng trong hệ thống dựa trên Debian. | V3.0 |

<wrap em>Phiên bản tương ứng đề cập đến phiên bản sản phẩm, có thể tìm thấy trong lịch sử nâng cấp cùng với nội dung nâng cấp cụ thể cho từng phiên bản.</wrap>