Чи містить CVSS 4.0 контекст?

Версія 4.0 містить чіткі групи показників для загроз, середовища та додаткового контексту.

так CVSS 4.0 явно включає контекст. Показники загрози описують поточну зрілість зловживання. Екологічні показники обробляють конкретне середовище розгортання, включаючи існуючі заходи безпеки, фактичну доступність, необхідну важливість конфіденційності, цілісності та доступності, змінені технічні характеристики та можливі наслідки для безпеки людей.

Додаткові показники додають додатковий контекст, наприклад безпеку, відновлення, автоматизацію та зусилля з відновлення. Вони не змінюють номер CVSS, але згідно з Поширені запитання про CVSS 4.0 від FIRST можуть впливати на локальний пріоритет.

Публічно опублікований CVSS-B зазвичай містить лише базові показники. Це не те ж саме, що сказати, що CVSS не має контексту: клієнт заповнює показники загрози та навколишнього середовища для своєї власної ситуації й, таким чином, отримує CVSS-BTE. FIRST рекомендує це збагачення для більш значимого результату у вашому власному середовищі.