Come utilizzare il CVSS in modo responsabile quando si stabiliscono le priorità?

Partiamo dall’applicabilità e lasciamo che sia la politica a determinare l’ordine finale.

Un ordine utile è:

  1. verificare che la vulnerabilità si applichi al prodotto;
  2. controllare il punteggio base e il vettore CVSS per quel prodotto;
  3. aggiungere informazioni sulle minacce attuali e fattori ambientali reali;
  4. includere contesto aggiuntivo, come sicurezza, recuperabilità e obblighi legali;
  5. applicare la propria politica di priorità, trattamento e accettazione del rischio;
  6. registrare la decisione e la motivazione.

Ciò non crea un elenco di riparazioni automatico, ma una decisione che può essere seguita. FIRST consiglia di utilizzare le metriche di minaccia e ambientali per un risultato più significativo e chiama il risultato un input per la tua vulnerabilità e la gestione del rischio.