Hoe gebruik je CVSS verantwoord bij prioriteren?

Een bruikbare volgorde is:

1. verifieer dat de kwetsbaarheid op het product van toepassing is;
2. controleer de CVSS-basisscore en vector voor dat product;
3. voeg actuele dreigingsinformatie en de werkelijke omgevingsfactoren toe;
4. betrek aanvullende context, zoals veiligheid, herstelbaarheid en wettelijke verplichtingen;
5. pas het eigen beleid voor prioriteit, behandeling en risicoacceptatie toe;
6. leg de beslissing en onderbouwing vast.

Zo ontstaat geen automatische reparatielijst, maar een navolgbaar besluit. FIRST beveelt het gebruik van Threat en Environmental Metrics aan voor een betekenisvoller resultaat en noemt de uitkomst een invoer voor de eigen kwetsbaarheids- en risico-afhandeling.