Perché CVSS 4.0 è presente in MIAUW?

CVSS 4.0 fornisce un metodo aperto e indipendente dal fornitore per acquisire le caratteristiche tecniche e la gravità di una vulnerabilità. Il vettore mostra anche quali valori e ipotesi hanno portato al punteggio. Ciò rende una valutazione più trasferibile e verificabile rispetto alla semplice etichetta “alta” o “critica”.

MIAUW utilizza questo linguaggio di misurazione comune per segnalare la gravità e la fondatezza dei risultati in modo imitabile. MIAUW non determina automaticamente se esiste una vulnerabilità e non prescrive una decisione di ripristino. Secondo la specifica ufficiale di FIRST, CVSS è un input per l’analisi del rischio, non l’analisi completa del rischio.