Bodování závažnosti zranitelnosti

Common Vulnerability Scoring System, CVSS

CVSS poskytuje společný způsob, jak vyjádřit technickou závažnost zranitelnosti pomocí sady faktorů.

Výpočet zohledňuje například možnost vzdáleného zneužití, potřebná oprávnění a dopad na důvěrnost, integritu a dostupnost. Výsledné skóre je pomůcka pro prioritizaci, nikoli úplné vyjádření rizika v konkrétní organizaci. Pro pořadí oprav je nutné přidat informace o expozici a hodnotě dotčeného aktiva.