CVSS 4.0 include il contesto?

SÌ. CVSS 4.0 include esplicitamente il contesto. Le metriche delle minacce descrivono l’attuale maturità dell’abuso. Le metriche ambientali elaborano l’ambiente di distribuzione concreto, comprese le misure di sicurezza esistenti, l’effettiva accessibilità, l’importanza richiesta di riservatezza, integrità e disponibilità, le caratteristiche tecniche modificate e le possibili conseguenze per la sicurezza umana.

Le metriche supplementari aggiungono ulteriore contesto come sicurezza, ripristino, automazione e impegno di ripristino. Non cambiano il numero CVSS, ma secondo Domande frequenti su CVSS 4.0 di FIRST possono influenzare la priorità locale.

Un CVSS-B pubblicato pubblicamente solitamente contiene solo le metriche di base. Ciò non equivale a dire che CVSS non ha contesto: il cliente completa le metriche ambientali e di minaccia per la propria situazione e quindi riceve un CVSS-BTE. FIRST consiglia questo arricchimento per un risultato più significativo nel proprio ambiente.