Shedding Light on CVSS Scoring Inconsistencies: A User-Centric Study on Evaluating Widespread Security Vulnerabilities.
本研究聚焦于通用漏洞评分系统(CVSS)在现实安全漏洞评估中的分数不一致性问题。作者通过用户中心的研究方法,邀请多位安全专家对不同漏洞进行CVSS评分,分析评分结果的差异及其根源。研究揭示了CVSS评分过程中主观判断对最终分数的影响,包括对
共收录 1 条相关情报。
← 返回所有主题本研究聚焦于通用漏洞评分系统(CVSS)在现实安全漏洞评估中的分数不一致性问题。作者通过用户中心的研究方法,邀请多位安全专家对不同漏洞进行CVSS评分,分析评分结果的差异及其根源。研究揭示了CVSS评分过程中主观判断对最终分数的影响,包括对