¿CVSS 4.0 está científicamente probado?

No en el sentido de un modelo empírico que predice la probabilidad de abuso o el daño esperado. CVSS es una convención de medición estandarizada basada en definiciones técnicas y opiniones de expertos. Para la versión 4.0, los expertos han agrupado y clasificado millones de posibles vectores; PRIMERO publica este método en el manual del usuario.

Hay pruebas, pero son limitadas. NIST examinó la fórmula CVSS 3 contra reseñas de los diseñadores. Que soporta el funcionamiento interno de esa fórmula, no la predicción de incidencias o daños y no automáticamente la versión 4.0. La investigación también encuentra diferencias entre los evaluadores humanos. Por lo tanto, CVSS es útil como método de medición transparente y compartido, no como una certeza científica.