Dlaczego CVSS 4.0 jest w MIAUW?

CVSS 4.0 zapewnia otwartą, neutralną dla dostawcy metodę przechwytywania charakterystyki technicznej i wagi luki w zabezpieczeniach. Wektor pokazuje również, jakie wartości i założenia doprowadziły do ​​wyniku. Dzięki temu ocena jest łatwiejsza do przeniesienia i sprawdzenia niż tylko etykieta „wysoka” lub „krytyczna”.

MIAUW używa tego wspólnego języka pomiaru do raportowania wagi i uzasadnienia ustaleń w godny naśladowania sposób. MIAUW nie określa automatycznie, czy występuje luka w zabezpieczeniach i nie zaleca podjęcia decyzji o przywróceniu bezpieczeństwa. Według oficjalna specyfikacja FIRST CVSS stanowi wkład do analizy ryzyka, a nie pełną analizę ryzyka.