CVSS

Common Vulnerability Scoring System

CVSS je metoda pro popis technické závažnosti zranitelnosti pomocí standardizovaných metrik.

Skóre pomáhá srovnávat nálezy, ale nevyjadřuje samo o sobě obchodní dopad v dané organizaci. Prioritu opravy ovlivňuje i vystavení systému.