Qu'est-ce qu'un score CVSS ?

Le CVSS (Common Vulnerability Scoring System) attribue à une vulnérabilité un score de gravité de 0 à 10, selon notamment qu'elle est attaquable par le réseau, qu'une authentification est nécessaire et ce qu'un attaquant peut en faire. Les scores de 9,0 et plus sont qualifiés de critiques. Le score aide à trier, mais il décrit la vulnérabilité en général, pas votre situation. Une faille critique sur un système que personne ne peut atteindre peut compter moins qu'une faille moyenne sur votre VPN exposé. Associez le score à deux questions : est-ce exposé chez nous, et sait-on que c'est exploité en ce moment ?

À lire ensuite

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes