Comment utilisez-vous CVSS de manière responsable lors de la priorisation ?

Commencez par l’applicabilité et laissez la politique déterminer l’ordre final.

Un ordre utile est :

  1. vérifier que la vulnérabilité s’applique au produit ;
  2. Vérifiez le score de base CVSS et le vecteur pour ce produit ;
  3. ajouter des informations actuelles sur les menaces et les facteurs environnementaux réels ;
  4. inclure un contexte supplémentaire, tel que la sécurité, la récupérabilité et les obligations légales ;
  5. appliquer votre propre politique en matière de priorité, de traitement et d’acceptation des risques ;
  6. enregistrer la décision et les motifs.

Cela ne crée pas une liste de réparation automatique, mais une décision qui peut être suivie. FIRST recommande d’utiliser les mesures de menace et d’environnement pour obtenir un résultat plus significatif et appelle le résultat une contribution à votre propre vulnérabilité et à votre gestion des risques.