Che cos'è il punteggio CVSS?

Il CVSS (Common Vulnerability Scoring System) assegna a una vulnerabilità un punteggio di gravità da 0 a 10, in base a fattori come la possibilità di attaccarla via rete, la necessità di un accesso e ciò che un attaccante può farci. I punteggi da 9,0 in su sono considerati critici. Il punteggio aiuta a fare ordine, ma descrive la vulnerabilità in generale, non la Sua situazione. Una falla critica in un sistema che nessuno può raggiungere può contare meno di una media sulla Sua VPN esposta. Abbini il punteggio a due domande: è esposto da noi? Si sa che è sfruttato in questo momento?

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi