من قائمة CVE إلى قائمة عمل
المؤسسة قد تواجه آلاف الثغرات المفتوحة، لذلك تصبح إشارة الاستغلال الفعلي مفيدة جدًا لتقليل مساحة القرار. لكن يجب أولًا معرفة إن كان المنتج المتأثر موجودًا ومكشوفًا.
لماذا لا تكفي CVSS وحدها؟
درجة الشدة تصف خصائص الثغرة، بينما KEV تضيف معلومة عن نشاط مهاجمين حقيقي. أفضل ترتيب يأخذ الاثنين مع أهمية الأصل والضوابط الموجودة.
التعليقات
كن أول من يكتب تعليقًا.