When Cyber Scoring Systems Diverge: An Empirical Comparison
该论文针对漏洞评分体系在补丁优先级排序与风险管理中的实际效果展开实证比较。长期以来，CVSS、EPSS 等评分系统的对比研究多停留在抽象层面，例如在 IT 漏洞数据库中计算评分之间的统计相关性，而很少考察当这些评分被嵌入系统级风险模型后所产
#risk-scoring
共收录 3 条相关情报。
← 返回所有主题OS-Aware Vulnerability Prioritization via Differential Severity Analysis.
该论文提出了一种面向操作系统（OS）的漏洞优先级排序方法，核心思想是引入‘差分严重性分析’（Differential Severity Analysis）。传统漏洞评分（如CVSS）仅基于漏洞本身的固有属性，忽略了同一漏洞在不同操作系统环境
Modeling Local Exploit Hazard - A Bayesian Framework for Quantifying Exploit Risk and Operational Efficiency
本文提出了一种名为“局部利用危害模型”（Local Exploit Hazard Model）的贝叶斯框架，旨在将漏洞利用预测评分系统（如EPSS）提供的全局概率转化为组织内部特定资产的每日利用危害率。核心创新在于：首先，通过专家意见池初始