Por que usar um método CVSS uniforme?
Uma linguagem de medição compartilhada melhora a transferência, a comparação e o controle.
Um método uniforme dá aos fornecedores, pesquisadores e compradores os mesmos conceitos e um vetor legível por máquina. Isto permite-lhes trocar avaliações, verificar suposições e refinar a pontuação para o seu próprio ambiente. A pesquisa sobre dados de vulnerabilidade mostra que classificações de gravidade inconsistentes podem reduzir significativamente a qualidade da priorização adicional (Croft, Babar e Li, 2022).
Esta vantagem não significa que todas as organizações devam utilizar a mesma sequência de recuperação. O acordo significativo é: padronizar o critério, não a decisão. A ameaça local, o contexto do sistema, a política e a aceitação do risco continuam a ser decisivos.