¿Por qué CVSS 4.0 en MIAUW?

CVSS 4.0 proporciona un método abierto y neutral para capturar las características técnicas y la gravedad de una vulnerabilidad. El vector también muestra qué valores y suposiciones llevaron a la puntuación. Esto hace que una evaluación sea más transferible y verificable que simplemente la etiqueta de “alta” o “crítica”.

MIAUW utiliza este lenguaje de medición común para informar la gravedad y la fundamentación de los hallazgos de manera imitable. MIAUW no determina automáticamente si se aplica una vulnerabilidad y no prescribe una decisión de recuperación. Según la especificación oficial de FIRST, CVSS es una entrada para el análisis de riesgos, no el análisis de riesgos completo.