Чи CVSS 4.0 науково доведено?

CVSS — це прозорий експертний метод, а не закон природи чи модель актуарного ризику.

Не в сенсі емпіричної моделі, яка передбачає ймовірність зловживання чи очікувану шкоду. CVSS — це стандартизована угода про вимірювання, заснована на технічних визначеннях і експертних думках. Для версії 4.0 мільйони можливих векторів були згруповані та ранжовані експертами; ПЕРШИЙ публікує цей метод у посібнику користувача.

Є тестування, але воно обмежене. NIST перевірив формулу CVSS 3 проти відгуків дизайнерів. Це підтримує внутрішню роботу цієї формули, а не передбачення інцидентів чи збитків і не автоматичну версію 4.0. Дослідження також виявляють відмінності між людьми, які оцінюють. Тому CVSS корисний як прозорий, спільний метод вимірювання, а не як наукова впевненість.