CVSS ve güvenlik açıklarını değerlendirmek: bir açık ne kadar kritik?

Kısaca: CVSS güvenlik açıklarını 0’dan 10’a bir ölçekte derecelendirir; EPSS ve KEV ek olarak bir açığın ne kadar olası ve gerçekte nasıl istismar edildiğini gösterir.

Biraz daha ayrıntılı: Yeni güvenlik açıkları (CVE numaraları) her gün yayımlanır. Hiç kimse hepsini birden kapatamaz, bu yüzden önceliklendirme gerekir. Common Vulnerability Scoring System (CVSS) standartlaştırılmış bir ciddiyet sağlar.

Ayrıntılı

CVSS değeri

Puan 0,0 ile 10,0 arasındadır: 0,1–3,9 düşük, 4,0–6,9 orta, 7,0–8,9 yüksek, 9,0–10,0 kritik. Ancak yalnızca puana bakmak yetmez: bir açığın gerçekten istismar edilme olasılığı (EPSS) ve bilinen istismar edilen açıklar listesi (KEV) de önceliği belirler.

Ayrıca bak: Bağımlılıklar ve güvenlik açıkları (CVE), OWASP Top 10