CVSS (Common Vulnerability Scoring System)

Definisi

CVSS adalah sistem standar terbuka untuk menilai tingkat keparahan kerentanan dengan skor 0-10 berdasarkan metrik Base, Temporal, dan Environmental.

Cara Kerja

Base Metrics mengevaluasi vektor serangan, kompleksitas, hak istimewa, interaksi pengguna, dan dampak kerahasiaan/integritas/ketersediaan. Vector string seperti CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N mengkodekan metrik.

Dampak & Relevansi

Skor 9.0-10.0 KRITIS, 7.0-8.9 TINGGI, 4.0-6.9 SEDANG. Namun CVSS tidak mempertimbangkan konteks organisasi, sehingga banyak tim melengkapinya dengan prioritas berbasis risiko.

Kategori Huruf C

Jumlah Istilah 9

Total Glosarium 161

Istilah Terkait

Istilah lain dalam kategori huruf C: