Miatrika fahalemena tsy tambo isaina isan'andro ireo ekipa fiarovana an-tserasera. Tena ilaina ny mamantatra hoe iza avy ireo fandrahonana mila jerena voalohany. Eo no idiran'ny Common Vulnerability Scoring System (CVSS). Ny CVSS dia rafitra fanombanana ny risika, manome sanda isa ho an'ireo fahalemena, manampy ireo ekipa hanome laharam-pahamehana ny loza amin'ny fomba mahomby. Amin'ny fampiasana fitaovana toy ny kajy CVSS sy ny fikarohana izay fampahalalana omen'ny CVSS, dia afaka manao asa haingana kokoa sy marani-tsaina kokoa ireo ekipa fiarovana.cishifantoka amin'ireo fandrahonana tena lehibe indrindra.
Ho an'ny injeniera DevSecOps sy CISManamora ny fanombanana ny risika ny CVSS. Manampy amin'ny fifantohana amin'ireo fahalemena tena manan-danja indrindra izany. Miaraka amin'ny CVSS, afaka mijanona ho lohalaharana amin'ny fandrahonana ny ekipa ary manamafy orina ny fiarovana.
hahazoana hevi-javatra CVSS isa momba ny risika sy ny metrika momba azy
Ny Common Vulnerability Scoring System (CVSS, rafitra fanombanana ny risika) dia manome fenitra ekena maneran-tany standard ho an'ny fanombanana ny fahalemen'ny rindrambaiko. VOALOHANY (Forum of Incident Response and Security Teams) dia namorona CVSS mba hamoronana fomba voarafitra handrefesana ny risika. Araka ny hazavain'ny FIRST ao amin'ny antontan-taratasy ofisialy momba ny famaritana azy ireo, ny rafitra dia manome ireo fikambanana standardfahatakarana lalina, manampy azy ireo hamantatra tsara ireo fahalemena ary hamaly haingana.
Manomboka amin'ny taona 2026, ny ankamaroan'ny fandaharan'asa fiarovana efa matotra dia mifindra avy amin'ny CVSS v3.1 mankany amin'ny CVSS v4.0, fanavaozana izay mamolavola ny fomba fisainan'ireo mpiaro ny fiarovana momba ny hamafin'ny fahalemena sy ny laharam-pahamehana. Tsy fanavaozana tsotra anefa ny tetezamita: ny NVD dia mamoaka isa CVSS 4.0 miaraka amin'ny CVSS 3.1 ho an'ny CVE vao navoaka, saingy tsy kasaina hatao ny famerenana ny isa feno amin'ny angon-drakitra ara-tantara, midika izany fa ny CVE taloha dia hitazona ny isa CVSS 3.1 ho toy ny referansa voalohany mandritra ny fotoana tsy voafetra. Raha manorina na manavao fandaharan'asa fitantanana fahalemena amin'ny taona 2026 ianao, dia antenaina fa hiara-hiasa amin'ireo dikan-teny roa ireo mandritra ny fotoana tsy voafetra.
Ankoatra izany, ny CVSS dia manome fanombanana feno momba ny fahalemen'ny rindrambaiko amin'ny alàlan'ny fomba fanombanana rafitra. Manome isa manomboka amin'ny 0 ka hatramin'ny 10 izy io, izay ny isa ambony kokoa dia manondro fahalemena tena lehibe kokoa.
Inona avy ireo fampahalalana omen'ny CVSS momba ny fitantanana ny risika?
The Rafitra fanamarihan'ny vulnerability mahazatra (CVSS) Manome rafitra voarafitra ho an'ny fanombanana ny hamafin'ny sy ny fiantraikan'ny fahalemena. Amin'ny alàlan'ny fandravana ny toetra sy ny fiantraikan'ny lesoka ara-piarovana, ny CVSS dia manampy ny fikambanana hametraka laharam-pahamehana ny ezaka fanarenana. Ny rafitra dia manolotra metrika fototra amin'ny lafiny telo lehibe:
Famaritana fototraIreo dia mandrefy ny toetra mampiavaka ny fahalemena izay tsy miova rehefa mandeha ny fotoana na amin'ny tontolo iainana samihafa. Ireto misy antsipiriany manan-danja:
- Vektora Fanafihana (AV): Ahoana no ahafahana manararaotra ny fahalemena (oh: lavitra na eo an-toerana).
- Fahasarotan'ny fanafihana (AC): Ny fahasarotan'ny fanararaotana ny fahalemena.
- Tombontsoa takiana (PR): Ny haavon'ny fidirana ilaina mba hanararaotana ny fahalemena.
- Impact: Manombana ny voka-dratsin'ny tsiambaratelo, ny fahamarinan-toetra ary ny fahafahana miditra.
Metrika ara-potoanaIreto metrika ireto dia manombana ny fahalemena rehefa miova ny toe-javatra, toy ny:
- Fahamatorana ny Fehezan-dalàna momba ny Fanararaotana: Raha toa ka azon'ny besinimaro jerena na tsia ny kaody exploit.
- Haavon'ny fanarenana: Fahitana vahaolana na vahaolana hafa.
- Tatitra momba ny fahatokisana: Ny maha-azo itokiana ny vaovao voalaza.
Metrika tontolo iainanaIreo dia mampifanaraka ny isa amin'ny toe-javatra manokan'ny fikambanana iray, maneho ny fiantraikan'ny fahalemena amin'ny orinasa. Ireto misy lafin-javatra fototra:
- Metrika Fiantraikany Novaina: Namboarina mifototra amin'ny maha-zava-dehibe azy amin'ny rafitra manokana.
- Fepetra fiarovana: Ny maha-zava-dehibe ny tsiambaratelo, ny fahamarinan-toetra ary ny fahafahana miditra ao anatin'ny tontolo iray.
Ity fampahalalana ity dia manome fahatakarana azo ampiharina ho an'ireo ekipa fiarovana amin'ny aterineto mba hahatakarana amin'ny antsipiriany ireo fahalemena, ka mahatonga ny laharam-pahamehana ho azo antoka kokoa.cise. Amin'ny fampiasana fitaovana toy ny kajy CVSS, afaka mandika ireo metrika ireo ho isa namboarina mifanaraka amin'ny fetran'ny risika ao amin'ny fikambanana ny ekipa.
Fampiasana ny kajy CVSS mba handaminana ireo fandrahonana ho laharam-pahamehana
Manampy amin'ny fanovana ny isa azo avy amin'ny CVSS ho lasa fahatakarana azo ampiharina ny kajy CVSS. Manampy antsipiriany manokana momba ny fahalemena ny ekipa fiarovana mba hikajiana ny isa mety hampidi-doza mifanaraka amin'ny tontolo iainany. Ity dingana ity dia miantoka fa mametraka laharam-pahamehana mifototra amin'ny toe-javatra tena misy izy ireo fa tsy amin'ny toe-javatra ara-teoria.
Ohatra, ny kajy CVSS dia ahafahan'ny ekipa mikaroka inona avy ireo fampahalalana omen'ny CVSS, toy ny fahafahana manararaotra, ny fiantraikany mety hitranga, ary ny fiantraikan'ny anton-javatra mampihena isan-karazany amin'ny haavon'ny risika. Fitaovana toy ny National Vulnerability Database an'ny Kajy CVSS v4 manatsotra ity dingana ity, manampy ireo matihanina amin'ny fiarovana handinika ireo fahalemena amin'ny fomba mahomby kokoa.
Ity fomba fiasa namboarina manokana ity dia ahafahan'ny fikambanana mifantoka amin'ireo fahalemena izay miteraka risika lehibe indrindra amin'ny rafitra manan-danja. Araka ny nohazavaina teo aloha, ny ekipa dia mampiasa fitaovana toy ny kajy CVSS mba handinihana ny CVSS, rafitra iray ahafahana mahazo isa amin'ny risika, amin'ny antsipiriany bebe kokoa. Ankoatra izany, mampifandray ny fanombanana ara-teknika amin'ny drafitra stratejika izy io.cisions, ahafahan'ny injeniera DevSecOps sy CISOs mba hitarihana ireo loharanon-karena any amin'izay tena ilainy azy indrindra.
Ankoatra izany, ny fampiarahana ny kajy CVSS amin'ny fitaovana hafa dia manatsara ny fifandraisana eo amin'ny ekipa. Ity fomba fiasa ity dia miantoka fa ny ekipa dia manazava ny dingana ary mitantana ny fahalemena amin'ny fomba mahomby. Amin'ny fampiharana ny fampahalalana CVSS amin'ny fomba mahomby, ny fikambanana dia manamafy orina sy mitazona ny fiarovana azo antoka kokoa.
Te hahafantatra bebe kokoa momba ny fiatrehana ireo fandrahonana amin'ny fotoana tena izy ve ianao?
Sintomy ny taratasy fotsy antsoina hoe 'Fampitandremana mialoha: Fitiliana sy fanomezana laharam-pahamehana ny fandrahonana amin'ny fotoana tena izy', ary fantaro ny fomba hiarovana ny rojo famatsiana rindrambaiko anao.
Tombontsoa lehibe azo avy amin'ny CVSS isa azo avy amin'ny risika
Ny CVSS, rafitra iray ahafahana manisa ny risika, dia tsy momba ny fanomezana isa fotsiny amin'ireo fahalemena. Manolotra hevi-baovao manan-danja izay manampy ireo ekipa DevSecOps sy CISManao tsara kokoa izahaycisamin'ny alalan'ny fandinihana ny fampahalalana omen'ny CVSS sy ny fampiasana izany ho an'ny paikady fiarovana marani-tsaina kokoa.
Manome Fanombanana ny risika tsy tapaka miaraka amin'ny CVSS Risk Score
Voalohany indrindra, ny CVSS dia mampiasa standardfomba fanomezana isa voafaritra tsara, izay manamora kokoa ho an'ny ekipa ny fanombanana tsy tapaka ny fahalemena. Ity fomba fiasa mitovy ity dia mampihena ny fisafotofotoana ary manampy ny rehetra ao amin'ny ekipa hiasa amin'ny fahatakarana mitovy momba ny risika. Vokatr'izany, ny fikambanana dia afaka mampifanaraka ny ezaka ataony ary mifantoka amin'ireo olana tena manan-danja indrindra tsy mandany fotoana.
Mahatonga ny De Tsara KokoacisFanaovana iôna
Ankoatra izany, araka ny efa nolazainay teo aloha, ny CVSS dia manome fahatakarana amin'ny antsipiriany amin'ny alàlan'ny fanasarahana ireo fahalemena ho metrika fototra, ara-potoana, ary ara-tontolo iainana. Ireo fahatakarana ireo dia mihoatra noho ny famantarana fotsiny ny hamafin'ny fandrahonana. Asehony ihany koa ny mety hisian'ny fanararaotana ny fahalemena. Amin'ny alalan'ity fampahalalana ity, ny ekipa dia afaka manao asa haingana kokoa.cisary mifantoka amin'ny famahana ireo risika maika indrindra ny loharanon-karenany.
Manatsara ny fifandraisana amin'ny ekipa
Ankoatra izany, ny rafitra fanomezana isa amin'ny CVSS dia manamora ny fanazavana ny fahalemena. Afaka mampiasa metrika tsotra ny ekipa fiarovana mba hanampiana ireo mpandray anjara tsy ara-teknika, toy ny mpitantana na mpitantana, hahatakatra ny risika. Io fahatakarana iraisana io dia mitarika fiaraha-miasa tsara kokoa, fandrindrana haingana kokoa.cisfamokarana ion, ary valinteny mahomby kokoa amin'ny fandrahonana.
Miasa tsara miaraka amin'ny fitaovana mandroso
Tombony iray hafa amin'ny CVSS ny fahaizany mifandray tsara amin'ny fitaovana fiarovana amin'ny aterineto hafa. Ohatra, ireo sehatra toa ny Xygeni dia manatsara ny CVSS amin'ny alàlan'ny fanampiana famakafakana ny fahafahana mampiasa azy amin'ny fotoana tena izy sy ny tontolon'ny runtime. Ireo fampidirana ireo dia manampy amin'ny fanatsarana ny laharam-pahamehana, ka mahatonga azy io ho mora kokoa ho an'ny ekipa hifantoka amin'ireo fahalemena tena manan-danja.
Mifanaraka amin'ny indostria Standards
Farany, mifanaraka amin'ny fenitra iraisam-pirenena ny CVSS standardary atokisan'ireo fikambanana manerantany. Ity fampiasana miely patrana ity dia manamora kokoa ho an'ny orinasa ny fanarahana ny fomba fanao tsara indrindra amin'ny indostria sy ny fepetra takian'ny lalàna. Satria ampiasaina betsaka ny CVSS, dia afaka matoky azy io ho fitaovana azo itokisana amin'ny fitantanana sy ny fanomezana laharam-pahamehana ny fahalemena ny ekipa fiarovana.
Fepetran'ny CVSS isa azo avy amin'ny risika
Na dia fitaovana mahasoa amin'ny fanombanana ny fahalemena aza ny CVSS, dia misy fetrany manan-danja sasany izay tokony hojeren'ny ekipa fiarovana mba hanatsarana ny fampiasana azy.
Misy fetrany ny isa statika
Voalohany, miantehitra amin'ny fanomezana isa tsy miovaova ny CVSS, midika izany fa tsy miova ny isa azon'ny fahalemena na dia misy fandrahonana vaovao aza. Mety hahatonga ny ekipa hifantoka be loatra amin'ny olana tsy dia mampidi-doza loatra na tsy hiraharaha ny fandrahonana mavitrika izany, ka miteraka fandaniam-potoana sy ezaka.
Tsy misy fanavaozana ho an'ny fandrahonana miovaova
Faharoa, ny CVSS dia tsy mifanaraka amin'ny fandrahonana miovaova haingana. Ohatra, ny fahalemena dia mety ho lasa mampidi-doza kokoa raha toa ka mamoaka exploit ampahibemaso ny mpijirika na raha toa ka misy rafitra manan-danja miharihary. Raha tsy misy fanavaozana amin'ny fotoana tena izy, dia mety tsy hahita fandrahonana maika ny ekipa.
Angon-drakitra momba ny fanararaotana tsy ampy
Ankoatra izany, ny CVSS dia mandrefy ny halehiben'ny fahalemena iray saingy tsy mampiseho ny mety hisian'ny fanararaotana azy. Ny fitaovana toy ny EPSS dia afaka manampy amin'ny faminaniana ny mety hisian'ny fanararaotana. Ohatra, ny isa CVSS avo dia mety tsy mila hetsika haingana raha ambany ny fahafahana ampiasaina, fa ny isa antonony miaraka amin'ny fahafahana ampiasaina avo dia mety mitaky fikarakarana avy hatrany.
Fanamboarana ara-tontolo iainana voafetra
Farany, na dia mamela fanitsiana sasany mifototra amin'ny fandrindran'ny fikambanana aza ny CVSS, dia matetika no tsy ampidirina na ampiasaina amin'ny fomba ratsy ireo fanitsiana ireo. Izany dia mety hitarika amin'ny isa izay tsy maneho tanteraka ny risika, toy ireo ao amin'ny rafitra ho an'ny daholobe izay miharihary kokoa noho ny fitaovana anatiny.
Olana mitombo ny fiakaran'ny vidim-piainana
Tsy ara-teoria io fetra io. Amin'ny taona 2025, 8.3% amin'ny CVE rehetra no nahazo isa Critical ary 31.1% no nahazo isa Avo. Rehefa manakaiky ny 40% amin'ireo fahalemena rehetra navoaka no mitondra ny marika "Avo" na "Manakiana", dia mijanona tsy manavaka ny risika tena izy amin'ny risika mahazatra intsony ireo fehin-kevitra ireo, izay indrindra no mahatonga ny CVSS irery tsy afaka mitondra ny laharam-pahamehana irery intsony.
Amin'ny fanampiana fitaovana toy ny EPSS ary ny fanaraha-maso amin'ny fotoana tena izy, dia afaka mamaha ireo banga ireo ny ekipa ary mifantoka tsara kokoa amin'ireo fahalemena manan-danja indrindra.
Fandresena ny fetran'ny asa amin'ny alalan'ny fomba fiasa mifameno
Mba handaminana ireo fetra ireo, ny fikambanana dia tokony hampiaraka ny CVSS amin'ny fitaovana sy metrika hafa izay manampy toe-javatra miovaova sy fahatakarana ny fahafahana mampiasa azy. Ohatra:
- Fampidirana EPSSHatsarao ny CVSS amin'ny alalan'ny EPSS mba handraisana an-tsaina ny mety hisian'ny fanararaotana, ary hahazoana antoka fa omena laharam-pahamehana ireo fahalemena izay tena mampidi-doza eo no ho eo.
- Famakafakana ny fahafaha-manatratraAmpiasao fitaovana mba hamaritana raha azo idirana ao anatin'ny tontolo iainanao manokana ny fahalemena iray, ka mampihena ny fifantohana amin'ny loza mety hitranga.
- Teny manodidina ny fotoana fiasanaAmpiasao ny fanaraha-maso amin'ny fotoana tena izy mba hanombanana raha toa ka misy fanararaotana mavitrika na misy fiantraikany amin'ny rafitra mivantana ireo fahalemena.
- Fampidirana KEV: Fahalemena mifandraika amin'ny CISKatalaogin'ny Fahalemena Fantatra Noho ny Fanararaotana an'i A. Fahalemena miisa 884 no nampiana tao amin'ny KEV nandritra ny taona 2025, ary 28.96% amin'izy ireo no efa nohararaotina tamin'ny na talohan'ny andro nanambarana azy ireo ampahibemaso. Tsy tahaka ny mety ho azo vinavinaina an'ny EPSS, ny KEV dia manamafy fa tena hita tokoa ny fanararaotana, ka mahatonga azy io ho iray amin'ireo famantarana tsy ara-teorika matanjaka indrindra azo atao laharam-pahamehana.
Amin'ny alàlan'ny famahana ireo fetra ireo sy ny fampidirana CVSS amin'ny fitaovana fanampiny, afaka manao tatitra momba ny asa bebe kokoa ireo ekipa fiarovana.cisireo, ary miantoka fa mifantoka amin'ireo fahalemena tena manan-danja indrindra ny ezaka ataon'izy ireo.
CVSS sy ny Lalàna momba ny Faharetan'ny Aterineto ao amin'ny EU (CRA)
Ny fanomezana isa CVSS dia ho zava-dehibe kokoa noho ny laharam-pahamehana anatiny. Lalàna momba ny Faharetan'ny Aterineto ao amin'ny EU (Fitsipika (EU)) 2024/2847) dia mitaky ny mpanamboatra mba handamina ireo fahalemena, hanitsy azy ireo ara-potoana, ary hitatitra ny fanararaotana mavitrika rehefa fantany izany. Daty roa no zava-dehibe eto: ny adidy amin'ny tatitra momba ny fahalemena ampiasaina mavitrika (Andininy faha-14) dia mihatra manomboka ny 11 Septambra 2026, raha toa kosa ny andraikitra amin'ny fitantanana, ny fanarenana ary ny famoahana ny fahalemena amin'ny ankapobeny (Andininy faha-13 sy ny Annex I) dia mihatra manomboka ny 11 Desambra 2027.
Fanazavana manan-danja iray: ny CRA dia tsy mandidy ny CVSS, EPSS, KEV, na rafitra fanombanana manokana. Mitaky fanarenana ara-potoana izany saingy mamela ny fandrefesana ny asa ho an'ny mpanamboatra tsirairay. Na izany aza, ny isa CVSS na EPSS irery dia tsy manomboka ny famantaranandro 24 ora, fa ny famaritana ara-dalàna fa misy fahalemena ampiasaina amin'ny tanjona tena izy no manao izany. Amin'ny fampiharana, midika izany fa ny fikambanana mivarotra rindrambaiko ao amin'ny EU dia mila dingana fanombanana sy fitiliana voarakitra an-tsoratra sy tsy tapaka izay afaka manavaka tsara ny "mafy ara-teoria" amin'ny "voararana ampiasaina", izay elanelana avelan'ny CVSS irery misokatra.
Raha mivarotra rindrambaiko na fitaovana misy singa nomerika ao amin'ny EU ianao, izao no fotoana hananganana (na hanaraha-maso) ny isa CVSS + EPSS + KEV anao. pipeline, ela be alohan'ny hahatongavan'ny fe-potoana farany amin'ny Septambra 2026.
Ahoana no anatsaran'ny Xygeni ny CVSS ho rafitra isa risika
Na dia rafitra fanombanana ny risika aza ny CVSS, dia toerana tsara hanombohana ny fanombanana ny fahalemena, ny Xygeni dia manatsara izany amin'ny alàlan'ny fanampiana hevi-baovao marani-tsaina, laharam-pahamehana tsara kokoa, ary automation. Ireo fitaovana ireo dia manampy ireo ekipa fiarovana hifantoka amin'ireo fandrahonana manan-danja indrindra sady mampihena ireo fanairana tsy ilaina izay miteraka havizanana. Afaka manararaotra ny fampahalalana omen'ny CVSS ihany koa ny ekipa mba hanaovana asa haingana kokoa sy hahazoana fampahalalana bebe kokoa.cision.
Mampifangaro ny CVSS amin'ny angon-drakitra tena izy ny Xygeni, toy ny mety hisian'ny fanararaotana ny fahalemena sy izay mitranga amin'ny fotoana tena izy. Ity fomba fiasa ity dia manamora kokoa ny ekipa amin'ny fanomezana laharam-pahamehana sy ny famaliana haingana ireo fandrahonana tena izy.
- Famakafakana ny fahafaha-manatratraMamantatra ny Xygeni raha azo ampiasaina tsara ny fahalemena iray ao amin'ny tontolo iainanao. Izany dia miantoka fa mifantoka amin'ny fandrahonana tena misy fiantraikany ny ezaka fiarovana.
- Fampidirana EPSS sy CVSSAmin'ny alàlan'ny fampifangaroana ny angon-drakitra momba ny fampiasana azy amin'ny fahatakarana CVSS, ny Xygeni dia ahafahana manao de marani-tsaina kokoacision. Ohatra, araka ny hazavaina ao amin'ny Bilaogy momba ny famaritana ny isa CVE an'i Xygeni, ity fampidirana ity dia miantoka ny fanomezana laharam-pahamehana marina kokoa.
- Fanadihadiana ny fiantraikan'ny orinasa: Manamarika ireo fahalemena misy fiantraikany amin'ny fananana manan-danja ny Xygeni mba hampifanarahana ny laharam-pahamehana amin'ny fiarovana amin'ny tanjon'ny orinasa. Noho izany, afaka mifantoka amin'izay zava-dehibe indrindra amin'ny fikambanana ny ezaka fanarenana ataon'ny ekipa.
- Fahitana momba ny fotoana fiasanaManampy teny manodidina amin'ny fotoana tena izy ny Xygeni, toy ny fanararaotana mavitrika, ka mahatonga ny laharam-pahamehana ho azo ampiharina kokoa sy mialoha kokoacise.
- Fanarenana mandeha ho azyManamboatra ireo lesoka ho azy ny Xygeni raha vao mahita azy ireo. Mampihena ny asa tanana ity dingana ity, manafaingana ny valiny, ary mamela ny mpamorona rindrambaiko hifantoka amin'ny kaody ataony tsy misy fanelingelenana.
Mampifangaro ny CVSS amin'ny fitaovana toy ny EPSS ny Xygeni ary mampiasa automation mba hanamorana ny fitantanana ny fahalemena. Vokatr'izany, ity fomba fiasa mazava sy mifantoka ity dia manampy ireo injeniera DevSecOps sy CISMifantoka amin'ireo asa lehibe, mampihena ny risika ary manamafy orina ny fiarovana.
Ankoatra izany, manatsara ny fifandraisan'ny ekipa ny Xygeni amin'ny alàlan'ny fanolorana fomba fiasa mazava sy fahatakarana azo ampiharina. Ireo endri-javatra ireo miaraka dia manampy ny fikambanana hanangana rafitra fiarovana matanjaka kokoa ary hijanona ho lohalaharana amin'ny fandrahonana vaovao.
Miaraka amin'ny adidy amin'ny tatitra ao amin'ny Lalàna momba ny Faharetan'ny Aterineto ao amin'ny EU izay manakaiky amin'ny Septambra 2026, ny fananana dingana fametrahana laharam-pahamehana mifototra amin'ny CVSS sy EPSS izay voarakitra an-tsoratra sy mandeha ho azy dia tsy fomba fanao tsara indrindra intsony, fa lasa filàna fanarahan-dalàna. Ny fomba fiasan'ny Xygeni amin'ny fampifangaroana ny CVSS amin'ny EPSS sy ny tontolon'ny fahafaha-manatratra dia manampy ireo ekipa hanangana karazana dingana azo arovana sy vonona amin'ny fanaraha-maso mialoha ny fe-potoana.
Raiso ny fifehezana ny fitantanana ny fahalemena anio
Aza avela hampiadana anao na hampidi-doza ny rafitrao ny fahalemena. Ampiasao kosa ireo fitaovana mandroso an'ny Xygeni mba hanovana tanteraka ny fomba fitantananao sy ny fanomezanao laharam-pahamehana ny fandrahonana. Amin'ny alàlan'ny fampifangaroana tsy misy tomika ny herin'ny CVSS miaraka amin'ny fahatakarana mavitrika toy ny fahafahana mampiasa sy mahatratra ny tanjona, ny Xygeni dia ahafahan'ny ekipanao mifantoka amin'izay tena zava-dehibe indrindra.
Vonona hanao ny dingana manaraka ve ianao? Jereo ireo vahaolana fitantanana ny fahalemena avy amin'ny Xygeni ary jereo ny fomba ahafahanay manampy anao hiatrika ireo fandrahonana mivoatra. Mangataka fihetsiketsehana anio mba hiaina mivantana ny hoavin'ny fiarovana an-tserasera.
FAQs
Inona no mahasamihafa ny CVSS v3.1 sy ny CVSS v4.0?
Mampiditra anarana vaovao ny CVSS v4.0 mba hanavahana ny isa Base (CVSS-B), Base+Threat (CVSS-BT), Base+Environmental (CVSS-BE), ary Base+Threat+Environmental (CVSS-BTE), manolo ny vondrona metrika Temporal taloha amin'ny vondrona Threat azo ampiharina kokoa, ary manampy vondrona metrika fanampiny azo isafidianana ho an'ny toe-javatra ivelany toy ny fiantraikan'ny fiarovana sy ny fahafahana mandeha ho azy. Natao hampihenana ny tsy fahazoana antoka izay nahatonga ny metrika Temporal an'ny CVSS v3.1 tsy dia nampiasaina firy tamin'ny fampiharana.
Mila averiko jerena ve ny olana efa misy ao amin'ny CVSS v4.0?
Tsia. Tsy kasaina haverina amin'ny laoniny ny isa feno ao amin'ny tahiry NVD ao amin'ny CVSS v4.0, ary ny CVE taloha dia hitazona ny isa CVSS v3.1 ho toy ny referansa voalohany. Tokony hanomboka hampiasa ny isa CVSS v4.0 ho an'ny CVE vao navoaka ny ekipa fiarovana amin'ny ho avy, tsy mila mamerina ny laharam-pahamehana teo aloha.cision.
Nahoana ny CVE maro no mahazo isa "Critical" na "Avo"?
Tamin'ny taona 2025, 8.3% tamin'ireo CVE no nahazo isa "Critical" ary 31.1% no nahazo isa "Avo", midika izany fa efa ho 40% amin'ireo fahalemena rehetra nambara no mitondra ny marika "high level" (ambony lenta). Ity "high level" ity dia efa mialoha.cisNahoana ny CVSS irery no tsy fitaovana ampy hametrahana laharam-pahamehana, dia tsy manavaka ny lesoka lehibe ara-teoria nefa tsy azo tratrarina amin'ny iray izay hararaotina mavitrika.
Inona ny KEV, ary inona no mahasamihafa azy amin'ny EPSS?
KEV (Fahalalana momba ny Fahalemena Voarara), tazonin'ny CISA, dia mitanisa ireo fahalemena miaraka amin'ny porofo voamarina fa misy fanararaotana mavitrika any an'ala. Ny EPSS kosa dia modely azo inoana izay manombana ny mety hisian'ny fanararaotana ny fahalemena ao anatin'ny 30 andro manaraka. Fahalemena miisa 884 no nampiana tao amin'ny KEV tamin'ny taona 2025, ary efa ho 29% no efa eo ambany fanararaotana mavitrika talohan'ny nanambarana azy ho an'ny daholobe. Ny fampiasana ny KEV sy ny EPSS miaraka dia manome famantarana fandrahonana voamarina sy famantarana mijery ny ho avy.
Ampy ve ny CVSS irery ho an'ny fanomezana laharam-pahamehana ny fahalemena?
Tsia. Ny fikarohana empirika dia mampiseho tsy tapaka fa ny ankamaroan'ny fahalemena nahazo isa "avo" na "tena ilaina" avy amin'ny CVSS dia tsy hita mihitsy fa nohararaotina. Ny fomba fiasa CVSS ihany dia mandany fotoana amin'ny injeniera amin'ny risika ara-teorika raha toa kosa ka mety tsy ho voavaha ny fahalemena tena nohararaotina. Ny fampifangaroana ny CVSS amin'ny EPSS, KEV, ary ny famakafakana ny fahafaha-manatratra no fomba fiasa atolotry ny indostria amin'izao fotoana izao.
