¿Cómo se utiliza CVSS de manera responsable al priorizar?

Comience con la aplicabilidad y deje que la política determine el orden final.

Un orden útil es:

  1. verificar que la vulnerabilidad se aplica al producto;
  2. verificar la puntuación base CVSS y el vector de ese producto;
  3. agregar información sobre amenazas actuales y factores ambientales reales;
  4. incluir contexto adicional, como seguridad, recuperabilidad y obligaciones legales;
  5. aplicar su propia política de prioridad, tratamiento y aceptación de riesgos;
  6. Hacer constar la decisión y fundamentación.

Esto no crea una lista de reparación automática, sino una decisión que se puede seguir. FIRST recomienda utilizar métricas ambientales y de amenazas para obtener un resultado más significativo y llama al resultado un aporte para su propia vulnerabilidad y manejo de riesgos.