Ƙungiyoyin tsaron yanar gizo suna fuskantar rauni iri-iri kowace rana. Gano waɗanne barazana ne ke buƙatar kulawa da farko yana da matuƙar muhimmanci. A nan ne Tsarin Ƙimar Rauni na gama gari (CVSS) ya shigo. CVSS tsarin maki haɗari ne, yana ba da ƙimar lambobi ga raunin, yana taimaka wa ƙungiyoyi su fifita haɗari yadda ya kamata. Ta hanyar amfani da kayan aiki kamar kalkuleta na CVSS da kuma bincika irin bayanai da CVSS ke bayarwa, ƙungiyoyin tsaro za su iya yin bincike cikin sauri da wayo.cisdon mayar da hankali kan mafi girman barazanar.
Ga injiniyoyin DevSecOps da CISOs, CVSS yana sauƙaƙa kimanta haɗari. Yana taimakawa wajen mai da hankali kan raunin da ya fi muhimmanci. Tare da CVSS, ƙungiyoyi za su iya ci gaba da fuskantar barazanar da kuma ƙarfafa tsaro.
hankali Alamar CVSS da Ma'auninta
Tsarin Binciken Rauni na gama gari (CVSS, tsarin maki haɗari) yana ba da izini a duk duniya standard don tantance raunin software. FIRST (Taron Kungiyoyin Amsa Lamarin da Tsaro) sun ƙirƙiro CVSS don ƙirƙirar hanyar da aka tsara don auna haɗari. Kamar yadda FIRST ta bayyana a cikin takardar bayanin hukuma, tsarin yana ba ƙungiyoyi. standardsuna da fahimta, suna taimaka musu wajen fifita raunin da ya faru yadda ya kamata da kuma mayar da martani cikin sauri.
Tun daga shekarar 2026, yawancin shirye-shiryen tsaro na zamani suna canzawa daga CVSS v3.1 zuwa CVSS v4.0, wani gyara da ke sake fasalin yadda masu kare ke tunani game da tsananin rauni da fifiko. Sauyin ba abu ne mai sauƙi ba, kodayake: NVD yanzu tana buga maki na CVSS 4.0 tare da CVSS 3.1 don sabbin CVEs da aka buga, amma ba a shirya sake duba cikakken bayanan tarihi ba, ma'ana tsofaffin CVEs za su ci gaba da riƙe maki na CVSS 3.1 a matsayin babban abin da za a iya tunawa har abada. Idan kuna gina ko sabunta shirin kula da rauni a cikin 2026, yi tsammanin yin aiki tare da sigogin biyu gefe da gefe don nan gaba mai zuwa.
Bugu da ƙari, CVSS tana ba da cikakken kimantawa game da raunin software ta amfani da tsarin maki mai tsari. Tana ba da maki tsakanin 0 zuwa 10, inda maki mafi girma ke nuna ƙarin raunin da ya fi tsanani.
Wane Bayani CVSS ke bayarwa don Gudanar da Hadari?
The Tsarin Bugun ulauracen Yanayi na Commonasa (CVSS) yana samar da tsarin da aka tsara don kimanta tsananin da tasirin raunin. Ta hanyar rarraba yanayi da tasirin kurakuran tsaro, CVSS yana taimaka wa ƙungiyoyi su ba da fifiko ga ƙoƙarin gyarawa. Tsarin yana ba da mahimman ma'auni a cikin manyan fannoni uku:
Ma'aunin TusheWaɗannan suna auna halayen da ke cikin rauni wanda ba ya canzawa akan lokaci ko a cikin mahalli. Manyan bayanai sun haɗa da:
- Vektor mai kai hari (AV): Yadda za a iya amfani da raunin da ke tattare da shi (misali, daga nesa ko kuma a cikin gida).
- Rikicewar Hari (AC): Wahalar amfani da raunin da ke tattare da shi.
- Gata da ake buƙata (PR): Matsayin samun dama da ake buƙata don amfani da raunin da ke tattare da shi.
- Tasiri: Yana kimanta sakamakon sirri, mutunci, da kuma samuwa.
Ma'aunin Wucin Gadi: Waɗannan ma'auni suna kimanta raunin yayin da yanayi ke tasowa, kamar:
- Girman Lambar Amfani: Ko lambar amfani tana samuwa ga jama'a.
- Matakin Gyara: Samuwar gyara ko hanyoyin magance matsalar.
- Rahoton Amincewa: Ingancin bayanan da aka ruwaito.
Ma'aunin MuhalliWaɗannan suna daidaita maki zuwa takamaiman mahallin wata ƙungiya, suna nuna tasirin kasuwanci na musamman na rauni. Manyan abubuwan sun haɗa da:
- Ma'aunin Tasirin da aka Gyara: An daidaita shi bisa ga mahimmanci ga takamaiman tsarin.
- Bukatun Tsaro: Muhimmancin sirri, mutunci, da kuma samuwa a cikin wani yanayi da aka bayar.
Wannan bayanin yana ba ƙungiyoyin tsaro na yanar gizo bayanai masu amfani don fahimtar raunin da ke tattare da su dalla-dalla, yana mai da fifikon fifiko a gabacise. Ta hanyar amfani da kayan aiki kamar na'urar kalkuleta ta CVSS, ƙungiyoyi za su iya fassara waɗannan ma'auni zuwa maki da aka tsara waɗanda suka dace da ƙa'idodin haɗari na ƙungiya.
Amfani da Kalkuleta na CVSS don Fifita Barazana
Kalkuleta na CVSS yana taimakawa wajen mayar da maki na CVSS zuwa fahimta mai amfani. Ƙungiyoyin tsaro suna ƙara takamaiman bayanai game da rauni don ƙididdige maki masu haɗari waɗanda suka dace da muhallinsu. Wannan tsari yana tabbatar da cewa sun ba da fifiko bisa ga yanayin duniya na ainihi maimakon yanayin nazari.
Misali, kalkuleta na CVSS yana bawa ƙungiyoyi damar bincika wane bayani CVSS ke bayarwakamar amfani da abubuwa, tasirin da zai iya faruwa, da kuma yadda abubuwa daban-daban masu rage haɗari ke tasiri ga matakan haɗari. Kayan aiki kamar Bayanan Rauni na Ƙasa Kalkuleta na CVSS v4 sauƙaƙa wannan tsari, yana taimaka wa ƙwararrun tsaro su yi nazarin raunin da ya faru yadda ya kamata.
Wannan tsarin da aka tsara yana bawa ƙungiyoyi damar mai da hankali kan raunin da ke haifar da manyan haɗari ga tsarin masu mahimmanci. Kamar yadda aka bayyana a baya, ƙungiyoyi suna amfani da kayan aiki kamar kalkuleta na CVSS don bincika CVSS, tsarin maki haɗari, dalla-dalla. Bugu da ƙari, yana haɗa kimantawar fasaha da dabarun decisions, yana bawa injiniyoyin DevSecOps da CISOs don jagorantar albarkatu inda suka fi buƙatarsu.
Bugu da ƙari, haɗa kalkuleta na CVSS da wasu kayan aiki yana inganta sadarwa tsakanin ƙungiyoyi. Wannan hanyar tana tabbatar da cewa ƙungiyoyi suna fayyace hanyoyin aiki da kuma sarrafa raunin da ya faru yadda ya kamata. Ta hanyar amfani da bayanan CVSS yadda ya kamata, ƙungiyoyi suna ƙarfafawa da kuma kula da yanayin tsaro mafi inganci.
Kana son ƙarin koyo game da ci gaba da fuskantar barazana a ainihin lokaci?
Sauke faratinmu, 'Gargaɗi da Farko: Gano Barazana da Fifiko a Lokacin Ainihin Lokaci,' kuma gano yadda za ku kare tsarin samar da software ɗinku.
Muhimman Fa'idodi na CVSS maki mai haɗari
CVSS, tsarin maki na haɗari, ba wai kawai yana nufin sanya lambobi ga raunin da ke tattare da shi ba. Yana ba da fahimta mai ma'ana da ke taimaka wa ƙungiyoyin DevSecOps da CISYi kyau a yicisYi amfani da waɗannan bayanai don gano hanyoyin tsaro mafi inganci ta hanyar bincika bayanai da CVSS ke bayarwa da kuma amfani da su don ƙirƙirar dabarun tsaro mafi wayo.
Yana Ba da Kimanta Hadarin Daidaito tare da Sakamakon Hadari na CVSS
Da farko, CVSS yana amfani da tsarin aiki mai sauƙi. standardHanyar ƙima mai kyau, wanda ke sauƙaƙa wa ƙungiyoyi su kimanta raunin da ke tattare da su akai-akai. Wannan hanyar iri ɗaya tana rage rudani kuma tana taimaka wa kowa a cikin ƙungiyar ya yi aiki da fahimtar haɗari iri ɗaya. Sakamakon haka, ƙungiyoyi za su iya daidaita ƙoƙarinsu su mai da hankali kan batutuwa mafi mahimmanci ba tare da ɓata lokaci ba.
Yana ba da damar Better DecisYin ion
Bugu da ƙari, kamar yadda muka ambata a baya, CVSS tana ba da cikakkun bayanai ta hanyar rarraba raunin zuwa ma'auni na asali, na ɗan lokaci, da na muhalli. Waɗannan fahimta sun wuce kawai gano tsananin barazanar. Hakanan suna nuna yadda ake iya amfani da raunin. Tare da wannan bayanin, ƙungiyoyi za su iya yin sauri don magance matsalar.cisda kuma mai da hankali kan albarkatunsu kan magance mafi girman haɗari.
Yana Inganta Sadarwa Tsakanin Ƙungiyoyi
Bugu da ƙari, tsarin ƙididdige lambobi na CVSS yana sauƙaƙa bayyana raunin da ke tattare da shi. Ƙungiyoyin tsaro na iya amfani da ma'auni masu sauƙi don taimaka wa masu ruwa da tsaki waɗanda ba na fasaha ba, kamar manyan jami'ai ko manajoji, su fahimci haɗari. Wannan fahimtar da aka raba tana haifar da haɗin gwiwa mafi kyau, da sauricisyin ion, da kuma ƙarin martani ga barazanar.
Yana aiki ba tare da wata matsala ba tare da kayan aikin ci gaba
Wani fa'idar CVSS ita ce yadda yake haɗuwa da sauran kayan aikin tsaro na yanar gizo. Misali, dandamali kamar Xygeni suna haɓaka CVSS ta hanyar ƙara nazarin amfani da lokaci-lokaci da mahallin lokacin aiki. Waɗannan haɗin gwiwa suna taimakawa wajen inganta fifiko, wanda hakan ke sauƙaƙa wa ƙungiyoyi su mai da hankali kan raunin da ya fi muhimmanci.
Ya yi daidai da Masana'antu Standards
A ƙarshe, CVSS ta yi daidai da tsarin duniya standards kuma ƙungiyoyi a duk duniya sun amince da shi. Wannan karɓuwa ta yaɗuwa tana sauƙaƙa wa kamfanoni su bi mafi kyawun ayyuka da ƙa'idodi na masana'antu. Saboda ana amfani da CVSS sosai, ƙungiyoyin tsaro za su iya amincewa da shi a matsayin kayan aiki mai aminci don sarrafawa da fifita raunin da ke tattare da shi.
Ƙuntatawa na CVSS maki mai haɗari
Duk da cewa CVSS kayan aiki ne mai taimako don tantance raunin da ke tattare da shi, yana da wasu muhimman iyakoki da ƙungiyoyin tsaro ke buƙatar magancewa don inganta amfani da shi.
Maki Mai Tsayi Yana da Iyakoki
Da farko, CVSS ta dogara ne akan maki mara canzawa, ma'ana maki na rauni ba ya canzawa koda kuwa sabbin barazanar sun bayyana. Wannan na iya sa ƙungiyoyi su mai da hankali sosai kan batutuwan da ba su da haɗari ko kuma su yi watsi da barazanar da ke aiki, wanda ke haifar da ɓata lokaci da ƙoƙari.
Babu Sabuntawa don Canza Barazana
Na biyu, CVSS ba ya daidaitawa da barazanar da ke canzawa cikin sauri. Misali, rauni na iya zama mafi haɗari idan masu kutse suka saki wani amfani da jama'a ko kuma idan wani muhimmin tsari ya fallasa. Ba tare da sabuntawa a ainihin lokaci ba, ƙungiyoyi za su iya rasa barazanar gaggawa.
Bayanan Amfani da Ba a Samu ba
Bugu da ƙari, CVSS yana auna yadda rauni yake da tsanani amma bai nuna yadda ake iya amfani da shi ba. Kayan aiki kamar EPSS na iya taimakawa ta hanyar hasashen damar amfani da shi. Misali, babban maki na CVSS bazai buƙaci ɗaukar mataki cikin sauri ba idan amfani da shi ya yi ƙasa, amma matsakaicin maki tare da babban amfani na iya buƙatar kulawa nan take.
Keɓancewa Mai Iyaka na Muhalli
A ƙarshe, yayin da CVSS ke ba da damar yin wasu gyare-gyare bisa ga tsarin ƙungiya, sau da yawa ana tsallake waɗannan gyare-gyare ko kuma ana amfani da su ba daidai ba. Wannan na iya haifar da maki waɗanda ba su nuna cikakken haɗari ba, kamar waɗanda ke cikin tsarin da jama'a ke fuskanta waɗanda suka fi fallasa fiye da kayan aikin ciki.
Tsananin hauhawar farashi Matsala ce da ke ƙaruwa
Wannan iyakancewa ba ta da tushe. A shekarar 2025, Kashi 8.3% na dukkan CVEs sun sami maki mai mahimmanci kuma kashi 31.1% sun sami maki mafi girma. Idan kusan kashi 40% na duk raunin da aka buga suna ɗauke da lakabin "Babban" ko "Mahimmanci", waɗannan ƙungiyoyin sun daina bambance haɗarin gaske daga haɗarin yau da kullun, shi ya sa CVSS kaɗai ba zai iya ƙara fifita fifikon kansa ba.
Ta hanyar ƙara kayan aiki kamar EPS da kuma sa ido a ainihin lokaci, ƙungiyoyi za su iya magance waɗannan gibin da kuma mai da hankali sosai kan mafi mahimmancin raunin da ke tattare da su.
Cin Nasara Kan Iyakoki Tare da Hanyoyin Ƙarin Aiki
Domin magance waɗannan ƙuntatawa, ƙungiyoyi ya kamata su haɗa CVSS tare da wasu kayan aiki da ma'auni waɗanda ke ƙara yanayin da ke canzawa da fahimtar amfani. Misali:
- Haɗin EPSS: Inganta CVSS tare da EPSS don la'akari da yuwuwar amfani da shi, tabbatar da cewa an ba da fifiko ga raunin da ke gabatar da barazana ta gaske.
- Binciken Isarwa: Yi amfani da kayan aiki don tantance ko akwai rauni a cikin takamaiman yanayin ku, rage mai da hankali kan haɗarin da ba za a iya kaiwa ba.
- Yanayin Aiki: Yi amfani da sa ido na lokaci-lokaci don tantance ko ana amfani da raunin da ke tattare da shi ko kuma yana shafar tsarin rayuwa.
- Haɗin KEV: Rashin raunin da aka danganta da juna akan CISKasidar A's Known Exploited Vulnerabilities. An ƙara raunin 884 a cikin KEV a cikin 2025, kuma an riga an yi amfani da kashi 28.96% daga cikinsu a ranar ko kafin ranar da aka bayyana su a bainar jama'a. Ba kamar yuwuwar hasashen EPSS ba, KEV ta tabbatar da cewa an lura da cin zarafi, wanda hakan ya sa ya zama ɗaya daga cikin mafi ƙarfi alamun da ba na ka'ida ba da ake da su don fifita su.
Ta hanyar magance waɗannan ƙuntatawa da haɗa CVSS da ƙarin kayan aiki, ƙungiyoyin tsaro za su iya yin ƙarin bayani game da ayyukancisions, suna tabbatar da cewa ƙoƙarinsu ya mayar da hankali kan raunin da ya fi muhimmanci.
CVSS da Dokar Juriyar Yanar Gizo ta Tarayyar Turai (CRA)
Maki na CVSS yana da mahimmanci fiye da fifikon ciki. Dokar Juriyar Yanar Gizo ta Tarayyar Turai (Dokar (EU) 2024/2847) yana buƙatar masana'antun su rarraba raunin da ke tattare da shi, su gyara shi a kan lokaci, kuma su ba da rahoton cin zarafi da zarar sun san hakan. Kwanaki biyu suna da mahimmanci a nan: wajibcin bayar da rahoto game da raunin da aka yi amfani da shi (Mataki na 14) yana aiki daga 11 ga Satumba, 2026, yayin da ayyukan sarrafa rauni, gyarawa, da bayyanawa gabaɗaya (Mataki na 13 da Annex I) suna aiki daga 11 ga Disamba, 2027.
Wani muhimmin bayani: CRA ba ta tilasta wa CVSS, EPSS, KEV, ko wani takamaiman tsarin maki ba. Yana buƙatar gyarawa akan lokaci amma yana barin ma'aunin aiki ga kowane masana'anta. Duk da haka, maki na CVSS ko EPSS kaɗai ba ya fara agogon rahoto na awanni 24, kawai tabbatar da gaskiya cewa ana amfani da rauni a kan ainihin manufa ne ke yi. A aikace, wannan yana nufin ƙungiyoyin da ke sayar da software a cikin EU suna buƙatar tsarin maki da gano bayanai da aka rubuta, wanda zai iya bambanta "mai tsanani a ka'ida" daga "wanda aka yi amfani da shi a zahiri", daidai gibin da CVSS kaɗai ke barin buɗewa.
Idan kuna sayar da software ko hardware tare da abubuwan dijital a cikin EU, yanzu ne lokacin da za ku gina (ko duba) maki na CVSS + EPSS + KEV ɗinku pipeline, kafin lokacin da aka kayyade na watan Satumba na 2026 ya zo.
Yadda Xygeni ke Inganta Tsarin Sakamakon Haɗari na CVSS
Duk da cewa CVSS tsarin maki na haɗari ne, kuma wuri ne mai kyau don tantance raunin da ke tattare da shi, Xygeni yana ƙara inganta shi ta hanyar ƙara fahimta mai wayo, mafi kyawun fifiko, da sarrafa kansa. Waɗannan kayan aikin suna taimaka wa ƙungiyoyin tsaro su mai da hankali kan mafi mahimmancin barazanar yayin da suke rage faɗakarwa marasa amfani waɗanda ke haifar da gajiya. Ƙungiyoyi kuma za su iya amfani da bayanin da CVSS ke bayarwa don yin saurin bayanai da sauri.cisions.
Xygeni yana haɗa CVSS da bayanai na zahiri, kamar yadda ake iya amfani da raunin da za a iya amfani da shi da kuma abin da ke faruwa a ainihin lokaci. Wannan hanyar tana sauƙaƙa wa ƙungiyoyi su ba da fifiko da kuma mayar da martani ga barazanar gaske cikin sauri.
- Binciken Isarwa: Xygeni yana gano ko akwai wani rauni da za a iya amfani da shi a muhallinku. Wannan yana tabbatar da cewa ƙoƙarin tsaro ya mayar da hankali kan barazana tare da tasiri na gaske.
- Haɗin EPSS da CVSSTa hanyar haɗa bayanan amfani da bayanai tare da fahimtar CVSS, Xygeni yana ba da damar yin amfani da bayanai masu wayocisions. Misali, kamar yadda aka bayyana a cikin Shafin yanar gizo na Xygeni na CVE Scoring Breakdown, wannan haɗin kai yana tabbatar da fifiko mafi daidaito.
- Nazarin Tasirin Kasuwanci: Xygeni yana nuna raunin da ke shafar muhimman kadarorin don daidaita fifikon tsaro da manufofin kasuwanci. Saboda haka, ƙungiyoyi za su iya mai da hankali kan ƙoƙarin gyarawa kan abin da ya fi muhimmanci ga ƙungiyar.
- Fahimtar Lokacin Aiki: Xygeni yana ƙara mahallin lokaci-lokaci, kamar amfani da abubuwa masu aiki, yana sa fifiko ya fi dacewa da aiki da kuma riga-kaficise.
- Gyaran atomatik: Xygeni yana gyara raunin da ke tattare da shi ta atomatik da zarar ya gano su. Wannan tsari yana rage aikin hannu, yana hanzarta amsawa, kuma yana bawa masu haɓaka damar mai da hankali kan lambar su ba tare da katsewa ba.
Xygeni yana haɗa CVSS da kayan aiki kamar EPSS kuma yana amfani da atomatik don sauƙaƙe sarrafa rauni. Sakamakon haka, wannan hanyar bayyananniyar hanya kuma mai da hankali tana taimaka wa injiniyoyin DevSecOps da CISOs ta mai da hankali kan muhimman ayyuka, rage haɗari, da kuma ƙarfafa tsaro.
Bugu da ƙari, Xygeni yana haɓaka sadarwa tsakanin ƙungiyoyi ta hanyar bayar da bayyanannun hanyoyin aiki da fahimta mai amfani. Tare, waɗannan fasalulluka suna taimaka wa ƙungiyoyi su gina tsarin tsaro mai ƙarfi da kuma ci gaba da fuskantar sabbin barazanar.
Ganin cewa wajibcin bayar da rahoto na Dokar Juriyar Yanar Gizo ta Tarayyar Turai na gabatowa a watan Satumba na 2026, samun tsarin CVSS mai rubuce-rubuce, mai sarrafa kansa da kuma fifikon EPSS ba kawai kyakkyawan aiki bane, har ma yana zama dole a bi ƙa'ida. Hanyar Xygeni ta haɗa CVSS da EPSS da mahallin da za a iya isa gare su yana taimaka wa ƙungiyoyi su gina irin wannan tsari mai kyau, wanda za a iya karewa kafin lokacin ƙarshe.
Ka Yi Iko Kan Kula da Rauninka A Yau
Kada ku bari raunin da ke tattare da ku ya ragu ko kuma ya sanya tsarin ku cikin haɗari. Madadin haka, yi amfani da kayan aikin Xygeni na zamani don canza yadda kuke sarrafa da kuma fifita barazanar gaba ɗaya. Ta hanyar haɗa ƙarfin CVSS tare da fahimta mai ƙarfi kamar iya amfani da shi da kuma isa gare shi, Xygeni yana ba ƙungiyar ku damar mai da hankali kan abin da ya fi muhimmanci.
Shin kuna shirye ku ɗauki mataki na gaba? Bincika hanyoyin magance raunin da Xygeni ke bayarwa kuma ku ga yadda za mu iya taimaka muku ku ci gaba da fuskantar barazanar da ke tasowa. Nemi demo a yau don ganin makomar tsaron yanar gizo da idon basira.
FAQs
Menene bambanci tsakanin CVSS v3.1 da CVSS v4.0?
CVSS v4.0 ya gabatar da sabon suna don bambance Base (CVSS-B), Base+Treat (CVSS-BT), Base+Environmental (CVSS-BE), da Base+Treat+Environmental (CVSS-BTE), ya maye gurbin tsohon ƙungiyar ma'aunin Temporal da ƙungiyar Barazana mafi aiki, kuma ya ƙara wani zaɓi na Ƙarin Ma'aunin don mahallin waje kamar tasirin aminci da iya sarrafa kansa. An tsara shi ne don rage rashin tabbas da ya sa ba kasafai ake amfani da ma'aunin Temporal na CVSS v3.1 a aikace ba.
Shin ina buƙatar sake duba raunin da nake da shi a yanzu a ƙarƙashin CVSS v4.0?
A'a. Ba a tsara sake duba cikakken bayanan NVD a ƙarƙashin CVSS v4.0 ba, kuma CVEs na tarihi za su riƙe maki CVSS v3.1 a matsayin babban abin da za a yi la'akari da shi. Ya kamata ƙungiyoyin tsaro su fara amfani da maki CVSS v4.0 don sabbin CVEs da aka buga a nan gaba, ba tare da sake yin shari'a kan fifikon da aka yi a baya ba.cisions.
Me yasa yawancin CVEs ke samun maki "Mahimmanci" ko "Babban"?
A shekarar 2025, kashi 8.3% na CVEs sun sami maki mai tsanani kuma kashi 31.1% sun sami maki mai girma, ma'ana kusan kashi 40% na duk raunin da aka bayyana suna ɗauke da alamar tsananin zafi. Wannan "hauhawar farashi mai tsanani" ya kasance kafin a fara amfani da shi.cisDalili kuwa shine CVSS kaɗai ba kayan aikin fifiko ba ne, ba ya bambanta wani babban lahani na ka'ida amma wanda ba za a iya isa ba daga wanda ake amfani da shi a aikace.
Menene KEV, kuma ta yaya ya bambanta da EPSS?
KEV (Sanannen Rauni da ake Amfani da su), wanda ke kula da shi ta hanyar CISA, ya lissafa raunin da aka samu tare da shaidar da aka tabbatar na amfani da shi a cikin daji. EPSS, akasin haka, samfurin yiwuwar ne wanda ke kimanta yiwuwar amfani da raunin a cikin kwanaki 30 masu zuwa. An ƙara raunin da aka samu guda 884 a cikin KEV a cikin 2025, inda kusan kashi 29% suka riga sun kasance ƙarƙashin cin zarafi mai aiki kafin a bayyana su ga jama'a. Amfani da KEV da EPSS tare yana ba da siginar barazana da aka tabbatar da ita da kuma wanda ake sa ran gani a gaba.
Shin CVSS ya isa kawai don fifita raunin da ya shafi lafiyar kwakwalwa?
A'a. Binciken gwaji ya nuna cewa yawancin raunin da aka samu a CVSS ba a taɓa ganin an yi amfani da su ba. Hanyar CVSS kawai tana ƙona lokacin injiniya akan haɗarin ka'ida yayin da raunin da aka yi amfani da shi na gaske na iya ɓacewa ba tare da an magance shi ba. Haɗa CVSS da EPSS, KEV, da nazarin isa ga hanya ita ce hanyar da masana'antu ke ba da shawarar a halin yanzu.
