CVSS nedir?
Bir güvenlik açığının teknik ciddiyetini 0-10 arasında puanlayan standart.
Diğer adları: Common Vulnerability Scoring System
0,1-3,9 düşük, 4,0-6,9 orta, 7,0-8,9 yüksek, 9,0-10 kritik kabul edilir. CVSS, açığın gerçekten istismar edilme olasılığını ölçmez; bunun için EPSS ve CISA KEV kataloğu birlikte değerlendirilmelidir.