Waarom zit CVSS 4.0 in MIAUW?

CVSS legt technische ernst en aannames op een herhaalbare manier vast.

CVSS 4.0 biedt een open, leveranciersneutrale methode om de technische kenmerken en ernst van een kwetsbaarheid vast te leggen. De vector laat bovendien zien welke waarden en aannames tot de score hebben geleid. Dat maakt een beoordeling beter overdraagbaar en controleerbaar dan alleen het label ‘hoog’ of ‘kritiek’.

MIAUW gebruikt die gemeenschappelijke meettaal om de ernst en onderbouwing van bevindingen navolgbaar te rapporteren. MIAUW bepaalt niet automatisch of een kwetsbaarheid van toepassing is en schrijft geen herstelbesluit voor. CVSS is volgens de officiële specificatie van FIRST een invoer voor risicoanalyse, niet de volledige risicoanalyse.