מה זה CVSS?
Common Vulnerability Scoring System (CVSS) היא מסגרת סטנדרטית המשמשת להערכת חומרת פרצות האבטחה. הוא מספק ציון מספרי המבוסס על גורמים כמו ניצול, השפעה ומורכבות.
ציוני CVSS משויכים בדרך כלל לפגיעויות המפורטות במאגרי מידע נפוצים של פגיעויות וחשיפות נפוצות (CVE) ומשמשים את צוותי האבטחה לתעדוף מאמצי תיקון.
למה משמש CVSS?
CVSS משמש להערכת ולתעדף פגיעויות בהתבסס על ההשפעה הפוטנציאלית שלהן על ארגון. זה עוזר לצוותי אבטחה להתמקד בבעיות בסיכון גבוה שניתן לנצל באמצעות ניצול או וקטורי תקיפה.
ארגונים משלבים את CVSS בתוכניות ניהול פגיעות, ניהול תיקונים וניהול חשיפה לאיומים מתמשכים (CTEM) כדי לשפר את קבלת ההחלטות והקצאת המשאבים.
