דילוג לתוכן הראשי
Regulaxy
מילון מונחים

CVSS

בהרחבהCommon Vulnerability Scoring System

תקן פתוח לדירוג החומרה הטכנית של חולשה, בסולם 0 עד 10. מודד את החולשה עצמה — לא את הסיכון למערכת שעליה היא יושבת.

נקרא גםציון חומרה · דירוג חומרה

תקן פתוח שמנפיק ציון בין 0.0 ל‑10.0 לפי מאפייני החולשה: וקטור התקיפה, מורכבות הניצול, ההרשאות הנדרשות, וההשפעה על סודיות, שלמות וזמינות.

בגלל זה דירוג מעשי משקלל את הציון יחד עם החשיפה, עם הקריטיות העסקית של המערכת, ועם הזמן שעבר מאז העדכון האחרון.

קשור לזה