Bodování závažnosti chyb konfigurace

Common Configuration Scoring System, CCSS

CCSS je rámec pro hodnocení závažnosti bezpečnostních problémů způsobených chybnou konfigurací systému.

Skóre pomáhá popsat dopad, možnost zneužití a podmínky, za nichž chyba vzniká. Umožňuje porovnávat nálezy a plánovat nápravu, nenahrazuje však odborné posouzení konkrétního prostředí. Stejná chyba může mít odlišnou důležitost podle vystavení služby a dostupných kompenzačních opatření.