通用漏洞评分系统(CVSS)

💡 原文中文,约300字,阅读约需1分钟。
📝

内容提要

CVSS是一种用于衡量漏洞严重性的评分系统,由基本、时间和环境指标组成,产生0到10之间的分数。CVSS分数可通过https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator计算。

🎯

关键要点

  • 通用漏洞评分系统 (CVSS) 是一种用于提供严重性定性衡量的方法。
  • CVSS 由基本指标、时间指标和环境指标三个指标组组成。
  • 基本指标产生 0 到 10 之间的分数,时间和环境指标可以修改该结果。
  • CVSS 分数表示为向量字符串,是推导分数所使用的值的压缩文本表示。
  • CVSS 分数可以通过 https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator 进行计算。
➡️

继续阅读