Ke kū nei nā hui palekana pūnaewele i nā nāwaliwali he nui i kēlā me kēia lā. He mea koʻikoʻi ka ʻike ʻana i nā hoʻoweliweli e pono ai ka nānā mua ʻana. ʻO ia kahi e komo ai ka Common Vulnerability Scoring System (CVSS). ʻO CVSS kahi ʻōnaehana helu pilikia, e hāʻawi ana i kahi waiwai helu i nā nāwaliwali, e kōkua ana i nā hui e hoʻonohonoho pono i nā pilikia. Ma ka hoʻohana ʻana i nā mea hana e like me ka helu helu CVSS a me ka ʻimi ʻana i ka ʻike a CVSS e hāʻawi ai, hiki i nā hui palekana ke hana wikiwiki a akamai hoʻi.cisnā iona e kālele ana i nā hoʻoweliweli koʻikoʻi loa.
No nā ʻenekinia DevSecOps a me CISʻOs, hoʻomaʻalahi ʻo CVSS i ka loiloi pilikia. Kōkua ia i ka nānā ʻana i nā nāwaliwali i mea nui loa. Me CVSS, hiki i nā hui ke noho ma mua o nā hoʻoweliweli a hoʻoikaika i ka palekana.
hoomaopopo ʻO ka helu pilikia o CVSS a me kāna mau Metrics
Hāʻawi ka Common Vulnerability Scoring System (CVSS, kahi ʻōnaehana helu pilikia) i kahi ʻike honua standard no ka loiloi ʻana i nā nāwaliwali o ka polokalamu. KA MUA (Forum of Incident Response and Security Teams) i hoʻomohala iā CVSS e hana i kahi ala i hoʻonohonoho ʻia e ana i ka pilikia. E like me ka wehewehe ʻana o FIRST i kā lākou palapala kikoʻī kūhelu, hāʻawi ka ʻōnaehana i nā hui standardnā ʻike i hoʻolako ʻia, e kōkua ana iā lākou e hoʻonohonoho pono i nā nāwaliwali a pane koke.
Mai ka makahiki 2026, ke neʻe nei ka hapa nui o nā polokalamu palekana makua mai CVSS v3.1 a i CVSS v4.0, kahi hoʻoponopono hou e hoʻoponopono hou ana i ke ʻano o ka noʻonoʻo ʻana o nā mea pale e pili ana i ke koʻikoʻi o ka nāwaliwali a me ka mea nui. ʻAʻole naʻe he hoʻonui maʻalahi ka hoʻololi ʻana: Ke hoʻopuka nei ʻo NVD i nā helu CVSS 4.0 me CVSS 3.1 no nā CVE i paʻi hou ʻia, akā ʻaʻole i hoʻolālā ʻia ka helu hou ʻana o ka waihona ʻikepili mōʻaukala piha, ʻo ia hoʻi e mālama nā CVE kahiko i kā lākou mau helu CVSS 3.1 ma ke ʻano he kuhikuhi mua no ka wā pau ʻole. Inā ʻoe e kūkulu ana a hoʻohou paha i kahi polokalamu hoʻokele nāwaliwali i ka makahiki 2026, e manaʻo e hana pū me nā mana ʻelua ma ka ʻaoʻao no ka wā e hiki mai ana.
Eia kekahi, hāʻawi ʻo CVSS i kahi loiloi piha o nā nāwaliwali o ka polokalamu me ka hoʻohana ʻana i kahi ʻano helu ʻōnaehana. Hāʻawi ia i nā helu mai ka 0 a i ka 10, kahi e hōʻike ai nā helu kiʻekiʻe i nā nāwaliwali koʻikoʻi.
He aha ka ʻike a CVSS e hāʻawi ai no ka hoʻokele pilikia?
ka Pūnaehana Mākaʻikaʻi Hoʻomāinoino maʻamau (CVSS) hāʻawi i kahi ʻōnaehana i hoʻonohonoho ʻia no ka loiloi ʻana i ke koʻikoʻi a me ka hopena o nā nāwaliwali. Ma ka uhaki ʻana i ke ʻano a me nā hopena o nā hemahema palekana, kōkua ʻo CVSS i nā hui e hoʻonohonoho i nā hana hoʻoponopono. Hāʻawi ka ʻōnaehana i nā ana koʻikoʻi ma nā ʻano nui ʻekolu:
Nā Ana KumuKe ana nei kēia i nā ʻano kūloko o kahi nāwaliwali i loli ʻole i ka hala ʻana o ka manawa a i ʻole ma waena o nā wahi. ʻO nā kikoʻī koʻikoʻi:
- Vector Hoʻouka (AV)Pehea e hiki ai ke hoʻohana ʻia ka nāwaliwali (e laʻa, mamao a kūloko paha).
- Ka Paʻakikī o ka Hoʻouka ʻana (AC)ʻO ka paʻakikī o ka hoʻohana ʻana i ka nāwaliwali.
- Nā Pono Kūpono i koi ʻia (PR)ʻO ka pae o ke komo e pono ai e hoʻohana i ka nāwaliwali.
- Ka hopena: Loiloi i nā hopena i ka pilikino, ka pono, a me ka loaʻa.
Nā Ana ManawaLoiloi kēia mau ana i ka nāwaliwali i ka wā e ulu ai nā kūlana, e like me:
- Ka Paʻa o ke Code HoʻohanaInā loaʻa i ka lehulehu ke code hoʻohana.
- Pae Hoʻoponopono: Loaʻa ʻana o nā hoʻoponopono a i ʻole nā hana e hoʻoponopono ai.
- Hōʻike i ka HilinaʻiʻO ka hilinaʻi o ka ʻike i hōʻike ʻia.
Kaiapuni anaHoʻopili kēia i ka helu i ke kūlana kikoʻī o kahi hui, e hōʻike ana i ka hopena ʻoihana kūikawā o kahi nāwaliwali. ʻO nā kumu nui:
- Nā Ana Hopohopo i Hoʻololi ʻiaHoʻoponopono ʻia ma muli o ke koʻikoʻi i nā ʻōnaehana kikoʻī.
- Nā Koina Palekana: Ke koʻikoʻi o ka pilikino, ka pono, a me ka loaʻa ʻana i kahi ʻano i hāʻawi ʻia.
Hāʻawi kēia ʻike i nā hui cybersecurity me nā ʻike hana e hoʻomaopopo pono ai i nā nāwaliwali i nā kikoʻī, e hana ana i ka hoʻonohonoho mua ʻana i mea ma mua.cise. Ma ka hoʻohana ʻana i nā mea hana e like me ka helu helu CVSS, hiki i nā hui ke unuhi i kēia mau metrika i nā helu i hana kūikawā ʻia e kūlike me nā paepae pilikia o ka hui.
Ke hoʻohana nei i ka CVSS Calculator e hoʻonohonoho i nā mea hoʻoweliweli
Kōkua ka helu helu CVSS i ka hoʻololi ʻana i nā helu CVSS i mau ʻike hana. Hoʻohui nā hui palekana i nā kikoʻī nāwaliwali kikoʻī e helu i nā helu pilikia e kūpono i ko lākou mau wahi. Hōʻoia kēia kaʻina hana e hoʻonohonoho pono lākou ma muli o nā kūlana o ka honua maoli ma kahi o nā hiʻohiʻona kumumanaʻo.
Eia kekahi laʻana, ʻae ka helu helu CVSS i nā hui e ʻimi he aha ka ʻike a CVSS e hāʻawi ai, e like me ka hiki ke hoʻohana ʻia, ka hopena hiki, a pehea e hoʻohuli ai nā kumu hoʻēmi like ʻole i nā pae pilikia. Nā mea hana e like me ka National Vulnerability Database's Ka helu helu CVSS v4 e hoʻomaʻalahi i kēia kaʻina hana, e kōkua ana i nā loea palekana e kālailai i nā nāwaliwali me ka ʻoi aku ka maikaʻi.
ʻO kēia ʻano hana i hoʻopilikino ʻia e hiki ai i nā hui ke kālele i nā nāwaliwali e hoʻopilikia nui i nā ʻōnaehana koʻikoʻi. E like me ka mea i wehewehe ʻia ma mua, hoʻohana nā hui i nā mea hana e like me ka helu helu CVSS e ʻimi i ka CVSS, kahi ʻōnaehana helu pilikia, me nā kikoʻī hou aku. Eia kekahi, hoʻopili ia i nā loiloi loea me ka hoʻolālā hoʻolālācisnā iona, e ʻae ana i nā ʻenekinia DevSecOps a me CISE kuhikuhi i nā kumuwaiwai i kahi a lākou e pono nui ai.
Eia kekahi, ʻo ka hoʻohui ʻana i ka helu helu CVSS me nā mea hana ʻē aʻe e hoʻomaikaʻi i ke kamaʻilio ʻana o ka hui. Hōʻoia kēia ʻano hana i nā hui e wehewehe i nā kaʻina hana a hoʻokele pono i nā nāwaliwali. Ma ka hoʻopili pono ʻana i ka ʻike CVSS, hoʻoikaika a mālama nā hui i kahi kūlana palekana hilinaʻi.
Makemake ʻoe e aʻo hou aʻe e pili ana i ka noho ʻana ma mua o nā hoʻoweliweli i ka manawa maoli?
Hoʻoiho i kā mākou pepa keʻokeʻo, 'Early Warning: Real-Time Threat Detection and Prioritization,' a e ʻike pehea e palekana ai i kāu kaulahao lako polokalamu.
Nā Pōmaikaʻi Koʻikoʻi o CVSS kahi helu pilikia
ʻO CVSS, kahi ʻōnaehana helu pilikia, ʻaʻole ia e pili ana i ka hāʻawi ʻana i nā helu i nā nāwaliwali. Hāʻawi ia i nā ʻike koʻikoʻi e kōkua i nā hui DevSecOps a CISE hana maikaʻi kākoucisnā ʻona ma ka nānā ʻana i ka ʻike a CVSS e hāʻawi ai a me ka hoʻohana ʻana iā ia no nā hoʻolālā palekana akamai.
Hāʻawi i ka loiloi pilikia kūlike me ka CVSS kahi helu pilikia
No ka hoʻomaka ʻana, hoʻohana ʻo CVSS i kahi standardke ʻano helu ʻana i hoʻonohonoho ʻia, e maʻalahi ai i nā hui ke loiloi mau i nā nāwaliwali. Hoʻemi kēia ʻano like i ka huikau a kōkua i nā mea āpau o ka hui e hana me ka ʻike like o nā pilikia. ʻO ka hopena, hiki i nā hui ke hoʻohālikelike i kā lākou mau hana a kālele i nā pilikia koʻikoʻi me ka ʻole o ka hoʻonele ʻana i ka manawa.
Hoʻāla i ka De MaikaʻicisHana ʻana ion
Eia kekahi, e like me kā mākou i ʻōlelo ai ma mua, hāʻawi ʻo CVSS i nā ʻike kikoʻī ma ka uhaki ʻana i nā nāwaliwali i nā ana kumu, manawa, a me ke kaiapuni. ʻOi aku kēia mau ʻike ma mua o ka ʻike wale ʻana i ke koʻikoʻi o kahi hoʻoweliweli. Hōʻike pū lākou i ka hiki ke hoʻohana ʻia ka nāwaliwali. Me kēia ʻike, hiki i nā hui ke hana wikiwiki i ka decisnā ʻona a kālele i kā lākou mau kumuwaiwai i ka hoʻoponopono ʻana i nā pilikia koʻikoʻi loa.
Hoʻomaikaʻi i ka kamaʻilio ma waena o nā hui
Eia kekahi, ʻo ka ʻōnaehana helu helu CVSS e maʻalahi ai ka wehewehe ʻana i nā nāwaliwali. Hiki i nā hui palekana ke hoʻohana i nā ana maʻalahi e kōkua i nā mea kuleana ʻaʻole loea, e like me nā luna hoʻomalu a i ʻole nā luna hoʻokele, e hoʻomaopopo i nā pilikia. ʻO kēia ʻike like e alakaʻi ai i ka laulima maikaʻi aʻe, ka wikiwiki o ka deciska hana ʻana ion, a me nā pane ʻoi aku ka maikaʻi i nā hoʻoweliweli.
Hana maʻalahi me nā Mea Hana Holomua
ʻO kekahi pono o CVSS ʻo ia ke ʻano o ka hoʻohui ʻana me nā mea hana palekana pūnaewele ʻē aʻe. No ka laʻana, hoʻonui nā kahua e like me Xygeni i ka CVSS ma ka hoʻohui ʻana i ka loiloi hoʻohana manawa maoli a me ka pōʻaiapili runtime. Kōkua kēia mau hoʻohui i ka hoʻomaʻemaʻe ʻana i ka hoʻonohonoho mua ʻana, e maʻalahi ai i nā hui ke kālele i nā nāwaliwali i mea nui loa.
Kūlike me ka ʻoihana Standards
ʻO ka mea hope loa, kūlike ʻo CVSS me ka honua standarda hilinaʻi ʻia e nā hui ma ka honua holoʻokoʻa. ʻO kēia hoʻohana ākea e maʻalahi ai i nā ʻoihana ke hoʻokō i nā hana maikaʻi loa o ka ʻoihana a me nā koi hoʻoponopono. Ma muli o ka hoʻohana nui ʻia ʻana o CVSS, hiki i nā hui palekana ke hilinaʻi iā ia ma ke ʻano he mea hana hilinaʻi no ka hoʻokele a me ka hoʻonohonoho ʻana i nā nāwaliwali.
Nā palena o CVSS kahi helu pilikia
ʻOiai he mea kōkua ʻo CVSS no ka loiloi ʻana i nā nāwaliwali, aia kekahi mau palena koʻikoʻi e pono ai nā hui palekana e hoʻoponopono e hoʻomaikaʻi i kāna hoʻohana.
He Palena ko ka Helu Paʻa
ʻO ka mea mua, hilinaʻi ʻo CVSS i ka helu ʻana static, ʻo ia hoʻi, ʻaʻole e loli ka helu o ka nāwaliwali ʻoiai ke kū mai nā hoʻoweliweli hou. Hiki i kēia ke hana i nā hui e kālele nui i nā pilikia haʻahaʻa a i ʻole e hoʻowahāwahā i nā hoʻoweliweli hana, e alakaʻi ana i ka manawa a me ka hoʻoikaika e hoʻonele ʻia.
ʻAʻohe Hoʻohou no nā Hoʻoweliweli e Hoʻololi nei
ʻO ka lua, ʻaʻole hoʻololi ʻo CVSS i nā hoʻoweliweli e loli wikiwiki ana. No ka laʻana, hiki i kahi nāwaliwali ke lilo i mea weliweli inā hoʻokuʻu nā hackers i kahi exploit lehulehu a i ʻole inā e hōʻike ʻia kahi ʻōnaehana koʻikoʻi. Me ka ʻole o nā mea hou i ka manawa maoli, hiki i nā hui ke nalo i nā hoʻoweliweli wikiwiki.
ʻIkepili Hoʻohana Nalowale
Eia kekahi, ana ʻo CVSS i ke koʻikoʻi o kahi nāwaliwali akā ʻaʻole hōʻike i ka nui o ka hiki ke hoʻohana ʻia. Hiki i nā mea hana e like me EPSS ke kōkua ma ka wānana ʻana i nā manawa kūpono e hoʻohana ʻia ai. No ka laʻana, ʻaʻole pono ka helu CVSS kiʻekiʻe i ka hana wikiwiki inā haʻahaʻa ka hiki ke hoʻohana ʻia, akā ʻo ka helu kaulike me ka hiki ke hoʻohana ʻia kiʻekiʻe e pono ai ka nānā koke ʻana.
Hoʻopilikino Kaiapuni Palena
ʻO ka mea hope loa, ʻoiai ʻo CVSS e ʻae i kekahi mau hoʻoponopono e pili ana i ka hoʻonohonoho ʻana o kahi hui, hoʻokuʻu pinepine ʻia a hoʻohana hewa ʻia paha kēia mau hoʻoponopono. Hiki i kēia ke alakaʻi i nā helu i hōʻike piha ʻole i nā pilikia, e like me nā mea i loko o nā ʻōnaehana e kū pono ana i ka lehulehu i ʻike nui ʻia ma mua o nā mea hana kūloko.
He pilikia ulu ka hoʻonui nui ʻana o ke kumukūʻai
ʻAʻole kēia palena he kumumanaʻo. I ka makahiki 2025, 8.3% o nā CVE āpau i loaʻa i ka helu koʻikoʻi a he 31.1% ka helu kiʻekiʻe. Ke kokoke i ka 40% o nā nāwaliwali i paʻi ʻia e lawe i kahi lepili "Kiʻekiʻe" a i ʻole "Koʻikoʻi", e pau kēlā mau hui i ka hoʻokaʻawale ʻana i ka pilikia maoli mai ka pilikia maʻamau, ʻo ia ke kumu e hiki ʻole ai i ka CVSS wale nō ke hoʻokele i ka hoʻonohonoho mua ʻana iā ia iho.
Ma ka hoʻohui ʻana i nā mea hana e like me EPSS a me ka nānā ʻana i ka manawa maoli, hiki i nā hui ke hoʻoponopono i kēia mau hakahaka a nānā pono i nā nāwaliwali koʻikoʻi loa.
Ke lanakila nei i nā palena me nā ʻano hana hoʻohui
No ka hoʻoponopono ʻana i kēia mau palena, pono nā hui e hoʻohui i ka CVSS me nā mea hana a me nā metrika ʻē aʻe e hoʻohui i ka pōʻaiapili ikaika a me nā ʻike hoʻohana. Eia kekahi laʻana:
- Hoʻohui ʻana o EPSS: Hoʻonui i ka CVSS me ka EPSS e noʻonoʻo i ka hiki ke hoʻohana pono ʻole ʻia, e hōʻoia ana e hāʻawi ʻia ka mea nui i nā nāwaliwali e hōʻike ana i kahi hoʻoweliweli maoli.
- Ka Nānā ʻana i ka Hiki ke Hiki: E hoʻohana i nā mea hana e hoʻoholo ai inā hiki ke komo i kahi nāwaliwali i loko o kāu wahi kikoʻī, e hōʻemi ana i ka nānā ʻana i nā pilikia hiki ʻole ke hiki aku.
- Pōʻaiapili o ka manawa holo: E hoʻohana i ka nānā ʻana i ka manawa maoli e loiloi ai inā hoʻohana pono ʻia nā nāwaliwali a i ʻole e hoʻopilikia ana i nā ʻōnaehana ola.
- Hoʻohui ʻia ʻo KEV: Nā nāwaliwali kuhikuhi ʻana i nā mea e kūʻē ai CISʻO ka papa inoa o nā nāwaliwali i hoʻohana ʻia a A. Ua hoʻohui ʻia he 884 mau nāwaliwali i KEV i ka makahiki 2025, a ua hoʻohana mua ʻia he 28.96% o lākou ma mua o ka lā i hōʻike ʻia ai i ka lehulehu. ʻAʻole e like me ka hiki ke wānana o EPSS, ua hōʻoia ʻo KEV ua ʻike ʻia ka hoʻohana pono ʻole ʻana, e lilo ia i hoʻokahi o nā hōʻailona ikaika loa ʻole i loaʻa no ka hoʻonohonoho mua ʻana.
Ma ka hoʻoponopono ʻana i kēia mau palena a me ka hoʻohui ʻana iā CVSS me nā mea hana hou aʻe, hiki i nā hui palekana ke hana i nā hana ʻike hou aku.cisnā ion, e hōʻoia ana e kau ana kā lākou hana ma nā nāwaliwali i mea nui loa.
ʻO CVSS a me ke kānāwai EU Cyber Resilience Act (CRA)
ʻO ka helu ʻana o CVSS e lilo i mea nui no ka ʻoi aku ma mua o ka hoʻonohonoho ʻana i nā mea nui o loko. Kānāwai Hoʻomanawanui Pūnaewele EU (Hoʻoponopono (EU) 2024/2847) koi i nā mea hana e hoʻokaʻawale i nā nāwaliwali, hoʻoponopono iā lākou i ka manawa kūpono, a hōʻike i ka hoʻohana pono ʻana ke ʻike lākou. ʻElua mau lā koʻikoʻi ma ʻaneʻi: pili ke kuleana hōʻike no nā nāwaliwali i hoʻohana pono ʻia (Paukū 14) mai Kepakemapa 11, 2026, ʻoiai ʻo nā kuleana ākea o ka lawelawe ʻana i ka nāwaliwali, hoʻoponopono, a me ka hōʻike ʻana (Paukū 13 a me Annex I) e pili ana mai Dekemaba 11, 2027.
Hoʻokahi wehewehe koʻikoʻi: ʻaʻole kauoha ka CRA iā CVSS, EPSS, KEV, a i ʻole kekahi ʻōnaehana helu kikoʻī. Pono ia i ka hoʻoponopono kūpono akā waiho i ke ana hana i kēlā me kēia mea hana. ʻO kēlā ʻōlelo, ʻo ka helu CVSS a i ʻole EPSS wale nō ʻaʻole ia e hoʻomaka i ka uaki hōʻike 24-hola, ʻo ka hoʻoholo ʻoiaʻiʻo wale nō e hoʻohana pono ʻia ana kahi nāwaliwali e kūʻē i kahi pahuhopu maoli. I ka hana maoli, ʻo ia hoʻi, pono nā hui e kūʻai aku ana i nā polokalamu ma ka EU i kahi kaʻina hana helu a me ka ʻike i palapala ʻia a kūlike e hiki ke hoʻokaʻawale pono i ka "koʻikoʻi ma ke kumumanaʻo" mai ka "hoʻohana pono ʻia", ʻo ia ka hakahaka CVSS wale nō e waiho nei.
Inā ʻoe e kūʻai aku i nā polokalamu a i ʻole nā lako me nā mea kikohoʻe ma ka EU, ʻo ia ka manawa e kūkulu ai (a i ʻole loiloi) i kāu helu CVSS + EPSS + KEV. pipeline, ma mua loa o ka hiki ʻana mai o ka lā palena hope o Kepakemapa 2026.
Pehea e hoʻonui ai ʻo Xygeni i ka CVSS i kahi Risk Score Framework
ʻOiai ʻo CVSS kahi ʻōnaehana helu pilikia, he wahi hoʻomaka maikaʻi loa ia no ka loiloi ʻana i nā nāwaliwali, hoʻomaikaʻi ʻo Xygeni iā ia ma ka hoʻohui ʻana i nā ʻike akamai, ka hoʻonohonoho mua ʻana, a me ka automation. Kōkua kēia mau mea hana i nā hui palekana e kālele ana i nā hoʻoweliweli koʻikoʻi loa me ka hōʻemi ʻana i nā makaʻala pono ʻole e hoʻoulu ai i ka luhi. Hiki i nā hui ke hoʻohana i ka ʻike a CVSS e hāʻawi ai e hana wikiwiki a ʻike hou aku.cisʻona.
Hoʻohui ʻo Xygeni iā CVSS me ka ʻikepili o ke ao maoli, e like me ke ʻano o ka hiki ke hoʻohana ʻia nā nāwaliwali a me nā mea e hana nei i ka manawa maoli. ʻO kēia ala e maʻalahi ai i nā hui ke hoʻonohonoho i nā mea mua a pane koke i nā hoʻoweliweli maoli.
- Ka Nānā ʻana i ka Hiki ke HikiʻIke ʻo Xygeni inā hiki ke hoʻohana pono ʻia kahi nāwaliwali i kou wahi. Hōʻoia kēia e kālele ana nā hana palekana i nā hoʻoweliweli me ka hopena maoli.
- Hoʻohui ʻia ʻo EPSS a me CVSSMa ka hoʻohui ʻana i ka ʻikepili hoʻohana me nā ʻike CVSS, hiki iā Xygeni ke hana akamaicisnā iona. No ka laʻana, e like me ka mea i wehewehe ʻia ma Ka moʻomanaʻo wehewehe helu CVE a Xygeni, hōʻoia kēia hoʻohui ʻana i ka hoʻonohonoho mua ʻana i ka pololei.
- Ka Ikepili ʻImi PāʻoihanaHōʻike ʻo Xygeni i nā nāwaliwali e hoʻopilikia ana i nā waiwai koʻikoʻi e hoʻohālikelike i nā mea nui o ka palekana me nā pahuhopu ʻoihana. No laila, hiki i nā hui ke kālele i nā hana hoʻoponopono i nā mea nui loa i ka hui.
- Nā ʻIke HanaHoʻohui ʻo Xygeni i ka pōʻaiapili manawa maoli, e like me nā hoʻohana pono ʻana, e hana ana i ka hoʻonohonoho mua ʻana i mea hiki ke hana ʻia a ma mua o ka hana ʻanacise.
- Hoʻoponopono 'akomiHoʻoponopono koke ʻo Xygeni i nā nāwaliwali i ka wā e ʻike ai iā lākou. Hoʻemi kēia kaʻina hana i ka hana lima, hoʻolalelale i nā pane, a hiki i nā mea hoʻomohala ke kālele i kā lākou coding me ka ʻole o ka hoʻopilikia.
Hoʻohui ʻo Xygeni iā CVSS me nā mea hana e like me EPSS a hoʻohana i ka automation e hoʻomaʻalahi i ka hoʻokele nāwaliwali. ʻO ka hopena, kōkua kēia ʻano maopopo a kālele ʻia i nā ʻenekinia DevSecOps a me CISE kālele ana ʻo Os i nā hana koʻikoʻi, e hōʻemi i nā pilikia, a hoʻoikaika i ka palekana.
Eia kekahi, hoʻoikaika ʻo Xygeni i ke kamaʻilio ʻana o ka hui ma ka hāʻawi ʻana i nā kahe hana maopopo a me nā ʻike hana. I ka hui pū ʻana, kōkua kēia mau hiʻohiʻona i nā hui e kūkulu i nā ʻōnaehana palekana ikaika a noho i mua o nā hoʻoweliweli hou.
Me ke kokoke ʻana mai o nā kuleana hōʻike o ke Kānāwai Hoʻopaʻa ʻĀina Cyber EU i Kepakemapa 2026, ʻo ka loaʻa ʻana o kahi kaʻina hana hoʻonohonoho mua CVSS a me EPSS i palapala ʻia a hoʻokumu ʻia me ka EPSS ʻaʻole ia he hana maikaʻi loa, ke lilo nei ia i mea e pono ai ka hoʻokō. ʻO ke ʻano o Xygeni i ka hoʻohui ʻana iā CVSS me EPSS a me ka pōʻaiapili hiki ke hiki ke kōkua i nā hui e kūkulu pololei i kēlā ʻano hana pale a mākaukau no ka loiloi ma mua o ka lā palena.
E hoʻokele i kāu hoʻokele nāwaliwali i kēia lā
Mai hoʻokuʻu i nā nāwaliwali e hoʻolohi iā ʻoe a hoʻoweliweli paha i kāu mau ʻōnaehana. Akā, e hoʻohana i nā mea hana holomua a Xygeni e hoʻololi piha i ke ʻano o kāu hoʻokele a me ka hoʻonohonoho ʻana i nā hoʻoweliweli. Ma ka hoʻohui ʻana i ka mana o CVSS me nā ʻike ikaika e like me ka hiki ke hoʻohana a me ka hiki ke hiki ke hoʻokokoke aku, hiki iā Xygeni i kāu hui ke kālele i ka mea nui loa.
Mākaukau e hana i ka hana aʻe? E ʻimi i nā hoʻonā hoʻokele nāwaliwali o Xygeni a ʻike pehea e hiki ai iā mākou ke kōkua iā ʻoe e noho i mua o nā hoʻoweliweli e ulu nei. E noi i kahi demo i kēia lā e ʻike pono i ka wā e hiki mai ana o ka cybersecurity.
FAQs
He aha ka ʻokoʻa ma waena o CVSS v3.1 a me CVSS v4.0?
Hoʻolauna ʻo CVSS v4.0 i ka inoa hou e hoʻokaʻawale i nā helu Base (CVSS-B), Base+Threat (CVSS-BT), Base+Environmental (CVSS-BE), a me Base+Threat+Environmental (CVSS-BTE), pani i ka hui metric Temporal kahiko me kahi hui Threat hana hou aʻe, a hoʻohui i kahi Supplemental Metric Group koho no ka pōʻaiapili extrinsic e like me ka hopena palekana a me ka automatability. Ua hoʻolālā ʻia e hōʻemi i ka maopopo ʻole i hoʻohana pinepine ʻole ʻia ai nā metric Temporal a CVSS v3.1 i ka hana.
Pono anei au e helu hou i kaʻu backlog nāwaliwali ma lalo o CVSS v4.0?
ʻAʻole. ʻAʻole i hoʻolālā ʻia ka helu hou ʻana i ka waihona ʻikepili NVD piha ma lalo o CVSS v4.0, a e mālama nā CVE mōʻaukala i kā lākou mau helu CVSS v3.1 ma ke ʻano he kuhikuhi mua. Pono nā hui palekana e hoʻomaka e hoʻohana i nā helu CVSS v4.0 no nā CVE i paʻi hou ʻia e hele ana i mua, me ka ʻole o ka hoʻopiʻi hou ʻana i nā de prioritization i hala.cisʻona.
No ke aha i loaʻa ai i ka nui o nā CVEs ka helu "Kūpono" a i ʻole "Kiʻekiʻe"?
I ka makahiki 2025, ua loaʻa i ka 8.3% o nā CVE he Koʻikoʻi a he 31.1% he Kiʻekiʻe, ʻo ia hoʻi, kokoke i ka 40% o nā nāwaliwali i hōʻike ʻia e loaʻa ana kahi lepili koʻikoʻi kiʻekiʻe. ʻO kēia "hoʻonui koʻikoʻi" ma mua ocisʻOiai ke kumu ʻaʻole lawa ka CVSS wale nō i mea hana mua, ʻaʻole ia e hoʻokaʻawale i kahi hemahema koʻikoʻi akā hiki ʻole ke hiki ʻia mai kahi mea e hoʻohana pono ʻia nei.
He aha ʻo KEV, a pehea kona ʻokoʻa mai ka EPSS?
KEV (Nā nāwaliwali i ʻike ʻia), mālama ʻia e CISʻO A, papa inoa i nā nāwaliwali me nā hōʻike i hōʻoia ʻia o ka hoʻohana pono ʻana i ka nahelehele. ʻO ka EPSS, ma ke ʻano ʻē aʻe, he kumu hoʻohālike probabilistic e kuhi ana i ka hiki ke hoʻohana ʻia kahi nāwaliwali i nā lā 30 e hiki mai ana. Ua hoʻohui ʻia he 884 mau nāwaliwali i KEV i ka makahiki 2025, me ka aneane 29% i lalo o ka hoʻohana pono ʻana ma mua o ka hōʻike ʻana i ka lehulehu. ʻO ka hoʻohana ʻana iā KEV a me EPSS pū kekahi e hāʻawi i kahi hōʻailona hoʻoweliweli i hōʻoia ʻia a me kahi mea e nānā ana i mua.
Ua lawa anei ka CVSS iā ia iho no ka hoʻonohonoho ʻana i ka nāwaliwali?
ʻAʻole. Hōʻike mau ka noiʻi empirical ʻaʻole ʻike maoli ʻia ka hapa nui o nā nāwaliwali i helu ʻia he "kiʻekiʻe" a i ʻole "koʻikoʻi" e CVSS e hoʻohana pono ʻia. Hoʻopau kahi ala CVSS wale nō i ka manawa ʻenekinia ma ka pilikia theoretical ʻoiai ʻo nā nāwaliwali i hoʻohana pono ʻia e hele ʻole i ka hoʻoponopono ʻia. ʻO ka hoʻohui ʻana iā CVSS me EPSS, KEV, a me ka loiloi hiki ke hiki ke hoʻopili ʻia ke ala i ʻōlelo ʻia e ka ʻoihana i kēia manawa.
