Ist CVSS 4.0 wissenschaftlich erwiesen?

Nicht im Sinne eines empirischen Modells, das die Wahrscheinlichkeit eines Missbrauchs oder den zu erwartenden Schaden vorhersagt. CVSS ist eine standardisierte Messkonvention, die auf technischen Definitionen und Expertenmeinungen basiert. Für Version 4.0 wurden Millionen möglicher Vektoren von Experten gruppiert und eingestuft; FIRST veröffentlicht Diese Methode finden Sie im Benutzerhandbuch.

Es gibt Tests, aber diese sind begrenzt. NIST untersuchte die CVSS 3-Formel gegen Bewertungen der Designer. Dies unterstützt die interne Funktionsweise dieser Formel, nicht die Vorhersage von Vorfällen oder Schäden und nicht automatisch Version 4.0. Die Forschung findet auch Unterschiede zwischen menschlichen Bewertern. CVSS ist daher als transparente, gemeinsame Messmethode nützlich und nicht als wissenschaftliche Gewissheit.