#CVSS
3 artykuły
EPSS: prawdopodobieństwo wykorzystania podatności w kolejce łatania
Kolejka łatania ułożona według CVSS mówi, co byłoby najgroźniejsze, a nie co ktoś faktycznie wykorzystuje. EPSS podaje prawdopodobieństwo wykorzystania podatności w ciągu 30 dni, ale działa tylko wtedy, gdy czyta się go jak prawdopodobieństwo, zestawia z katalogiem KEV i sprawdza, czy podatność w ogóle jest osiągalna w firmie.
Raport z pentestu — jak czytać, interpretować i wdrażać rekomendacje
Raport z testów penetracyjnych — jak interpretować severity i CVSS w kontekście biznesowym, priorytetyzować remediację i komunikować wyniki zarządowi.
Co to jest CVSS (Common Vulnerability Scoring System)? Kompletny przewodnik po ocenie podatności
CVSS (Common Vulnerability Scoring System) to standard oceny krytyczności podatności bezpieczeństwa. Poznaj metryki Base, Temporal, Environmental i nowy CVSS 4.0.