Як ви відповідально використовуєте CVSS під час встановлення пріоритетів?

Корисний порядок:

1. переконайтеся, що вразливість стосується продукту;
2. перевірте базову оцінку CVSS і вектор для цього продукту;
3. додати поточну інформацію про загрозу та фактичні фактори середовища;
4. включати додатковий контекст, такий як безпека, можливість відновлення та юридичні зобов’язання;
5. застосовувати власну політику щодо пріоритету, лікування та прийняття ризику;
6. записати рішення та обґрунтування.

Це не створює список автоматичного ремонту, а рішення, яке можна виконати. FIRST рекомендує використовувати показники загрози та середовища для більш значущого результату та називає результат вхід для вашої власної вразливості та обробки ризиків.