Maintena
Retour au glossaire
Sécurité

CVSS (Common Vulnerability Scoring System)

Système de notation de la gravité des vulnérabilités de 0 à 10.

Définition complète

Le CVSS est un système standardisé qui attribue un score de 0 à 10 à chaque vulnérabilité selon sa gravité. Il prend en compte l'exploitabilité, l'impact et les conditions requises. Un score de 9-10 est critique, 7-8.9 élevé, 4-6.9 moyen, et 0-3.9 faible.

Cas d'utilisation

  • Évaluer l'urgence d'un correctif
  • Comparer la gravité de vulnérabilités
  • Prioriser les mises à jour de sécurité