Nowa wersja Common Weakness Scoring System (CWSS) - Twoje zdanie ma znaczenie!
Nowa wersja Common Weakness Scoring System (CWSS) - Twoje zdanie ma znaczenie!
Pojawiła się nowa, wstępna wersja dokumentu opisującego Common Weakness Scoring System (CWSS). Autorzy zachęcają do przesyłania uwag, co stwarza okazję dla ekspertów w dziedzinie bezpieczeństwa.
Priorytetyzacja podatności MITRE, znana z projektów takich jak CVE i CWE, opublikowała wstępną wersję frameworka CWSS. Projekt jest sponsorowany przez amerykańską National Cyber Security Division, działającą przy departamencie bezpieczeństwa wewnętrznego.
Głównym celem CWSS jest pomoc w priorytetyzacji błędów znalezionych podczas testów penetracyjnych. W obliczu licznych podatności, istotne jest, które z nich usuwać w pierwszej kolejności.
Wstępna wersja CWSS 0.3 wprowadza kluczowe poprawki, definiuje grupy technologiczne oraz dodaje domeny biznesowe, szczegółowo opisując metody oceniania.
Jesteśmy ciekawi waszej opinii na ten temat!
Na podstawie: Źródła
