Dlaczego warto stosować jednolitą metodę CVSS?
Wspólny język pomiarowy usprawnia transfer, porównywanie i kontrolę.
Jednolita metoda zapewnia dostawcom, badaczom i nabywcom te same koncepcje i wektor nadający się do odczytu maszynowego. Dzięki temu mogą wymieniać się ocenami, sprawdzać założenia i udoskonalać ocenę dla własnego środowiska. Badania danych dotyczących luk w zabezpieczeniach pokazują, że niespójne oceny ważności mogą znacznie obniżyć jakość dalszego ustalania priorytetów (Croft, Babar i Li, 2022).
Ta zaleta nie oznacza, że każda organizacja musi stosować tę samą sekwencję odzyskiwania. Znaczące porozumienie brzmi: standaryzacja miernika, a nie decyzji. Decydujące pozostają lokalne zagrożenie, kontekst systemowy, polityka i akceptacja ryzyka.