Por que o CVSS 4.0 está no MIAUW?

O CVSS 4.0 fornece um método aberto e independente do fornecedor para capturar as características técnicas e a gravidade de uma vulnerabilidade. O vetor também mostra quais valores e premissas levaram à pontuação. Isto torna uma avaliação mais transferível e verificável do que apenas o rótulo de “elevada” ou “crítica”.

O MIAUW utiliza esta linguagem comum de medição para relatar a gravidade e a fundamentação dos resultados de uma forma imitável. O MIAUW não determina automaticamente se uma vulnerabilidade se aplica e não prescreve uma decisão de recuperação. De acordo com a especificação oficial do FIRST, o CVSS é uma entrada para a análise de risco, não a análise de risco completa.