Чому CVSS 4.0 у MIAUW?

CVSS 4.0 надає відкритий, нейтральний до постачальника метод для визначення технічних характеристик і серйозності вразливості. Вектор також показує, які значення та припущення призвели до оцінки. Це робить оцінку легшою для перенесення та перевірки, ніж просто позначку «висока» або «критична».

MIAUW використовує цю загальну мову вимірювання, щоб повідомити про серйозність і обґрунтування результатів у імітаційний спосіб. MIAUW не визначає автоматично, чи застосовується вразливість, і не призначає рішення щодо відновлення. Відповідно до офіційна специфікація FIRST, CVSS є вхідними даними для аналізу ризиків, а не повним аналізом ризиків.