Jak odpowiedzialnie korzystać z CVSS przy ustalaniu priorytetów?

Zacznij od możliwości zastosowania i pozwól, aby polityka określiła ostateczną kolejność.

Przydatnym zamówieniem jest:

  1. sprawdź, czy podatność dotyczy produktu;
  2. sprawdzić wynik podstawowy i wektor CVSS dla tego produktu;
  3. dodać aktualne informacje o zagrożeniach i rzeczywistych czynnikach środowiskowych;
  4. uwzględnić dodatkowy kontekst, taki jak bezpieczeństwo, możliwość odzyskania środków i zobowiązania prawne;
  5. stosować własną politykę dotyczącą pierwszeństwa, postępowania i akceptacji ryzyka;
  6. protokołować decyzję i uzasadnienie.

Nie tworzy to automatycznej listy napraw, ale decyzję, którą można zastosować. FIRST zaleca stosowanie wskaźników zagrożeń i środowiska w celu uzyskania bardziej znaczących wyników i nazywa wynik dane wejściowe dotyczące własnej podatności na zagrożenia i radzenia sobie z ryzykiem.