¿Por qué utilizar un método CVSS uniforme?

Un método uniforme ofrece a proveedores, investigadores y compradores los mismos conceptos y un vector legible por máquina. Esto les permite intercambiar evaluaciones, comprobar suposiciones y perfeccionar la puntuación para su propio entorno. La investigación sobre datos de vulnerabilidad muestra que las clasificaciones de gravedad inconsistentes pueden reducir en gran medida la calidad de una mayor priorización (Croft, Babar y Li, 2022).

Esa ventaja no significa que todas las organizaciones deban utilizar la misma secuencia de recuperación. El acuerdo significativo es: estandarizar el criterio, no la decisión. La amenaza local, el contexto del sistema, la política y la aceptación del riesgo siguen siendo decisivos.