Pourquoi CVSS 4.0 est-il dans MIAUW ?

CVSS capture la gravité technique et les hypothèses de manière reproductible.

CVSS 4.0 fournit une méthode ouverte et indépendante du fournisseur pour capturer les caractéristiques techniques et la gravité d’une vulnérabilité. Le vecteur montre également quelles valeurs et hypothèses ont conduit au score. Cela rend une évaluation plus transférable et vérifiable que la simple étiquette « élevée » ou « critique ».

MIAUW utilise ce langage de mesure commun pour rendre compte de la gravité et de la justification des résultats d’une manière imitable. MIAUW ne détermine pas automatiquement si une vulnérabilité s’applique et ne prescrit pas de décision de récupération. Selon la spécification officielle de FIRST, CVSS est une contribution à l’analyse des risques, et non l’analyse complète des risques.