Zvikwata zvekuchengetedzwa kwemakombiyuta zvinosangana nematambudziko akawanda zuva nezuva. Kuziva kuti ndeapi matambudziko anofanira kutariswa kutanga kwakakosha. Ndipo panopinda Common Vulnerability Scoring System (CVSS). CVSS ipuratifomu yekuongorora njodzi, inopa kukosha kwenhamba kune matambudziko, ichibatsira zvikwata kuisa njodzi pakutanga zvinobudirira. Nekushandisa maturusi akaita seCVSS calculator uye kuongorora ruzivo rwunopihwa neCVSS, zvikwata zvekuchengetedza zvinogona kukurumidza uye zvine hungwaru.cismaion kuti atarise panjodzi dzakakomba zvikuru.
Kune mainjiniya eDevSecOps uye CISOs, CVSS inoita kuti kuongororwa kwenjodzi kuve nyore. Inobatsira kutarisa pane zvipingamupinyi zvinonyanya kukosha. NeCVSS, zvikwata zvinogona kuramba zviri pamberi pekutyisidzira uye kusimbisa kuchengetedzeka.
Understanding CVSS chibodzwa chengozi uye zviyero zvayo
Sisitimu yeCommon Vulnerability Scoring System (CVSS, iyo inoongorora njodzi) inopa ruzivo rwakakosha pasi rose. standard yekuongorora kushaya simba kwesoftware. CHEKUTANGA (Forum of Incident Response and Security Teams) yakagadzira CVSS kuti igadzire nzira yakarongeka yekuyera njodzi. Sezvinotsanangurwa neFIRST mugwaro ravo repamutemo remitemo, sisitimu iyi inopa masangano standardkunzwisisa kwakakosha, zvichivabatsira kuti vatange kuona matambudziko aripo uye vagadzirise nekukurumidza.
Kubva muna 2026, mapurogiramu mazhinji ekuchengetedza akura ari kuchinja kubva kuCVSS v3.1 kuenda kuCVSS v4.0, gadziridzo inochinja maitiro evadziviriri pamusoro pekuoma kwenjodzi uye kukosha. Kuchinja uku hakusi kungovandudza zviri nyore, zvakadaro: NVD ikozvino inoburitsa CVSS 4.0 scores pamwe chete neCVSS 3.1 yeCVEs dzichangoburwa, asi kuongororwazve kwedatabase rese renhoroondo hakurongwi, zvichireva kuti maCVE ekare achachengeta CVSS 3.1 scores yavo senzira huru yekutsanangura nekusingaperi. Kana uri kuvaka kana kugadzirisa chirongwa chekugadzirisa njodzi muna 2026, tarisira kushanda neshanduro dzese dziri mbiri pamwe chete mune ramangwana rinoonekwa.
Uyezve, CVSS inopa ongororo yakazara yezvinetso zvesoftware ichishandisa nzira yekuongororwa kwakarongeka. Inopa mamakisi anotangira pa0 kusvika ku10, apo mamakisi akakwira anoratidza matambudziko akanyanya kukosha.
Ruzivoi rwunopihwa neCVSS rwekutarisira njodzi?
The Sisitimu yeCommon Vulnerability Scoring (CVSS) inopa hurongwa hwakarongeka hwekuongorora kuomarara uye kukanganisa kwekusagadzikana. Nekutsanangura hunhu uye zvazvinoreva zvezvikanganiso zvekuchengetedza, CVSS inobatsira masangano kukoshesa kuedza kugadzirisa. Sisitimu iyi inopa zviyero zvakakosha muzvikamu zvitatu zvikuru:
Zviyero zveBasicIzvi zvinoyera hunhu hwemukati hwekushaya simba husingachinji nekufamba kwenguva kana munzvimbo dzakasiyana-siyana. Zvinhu zvikuru zvinosanganisira:
- Kurwisa Vector (AV): Mashandisirwo anoitwa dambudziko iri (semuenzaniso, kure kana munharaunda).
- Kuomarara kweKurwisa (AC): Kuoma kwekushandisa zvisina kunaka.
- Ropafadzo Dzinodiwa (PR): Hunhu hwekuwana ruzivo hunodiwa kuti munhu ashandise mukana wekusakwanisa kuwana ruzivo urwu.
- Impact: Inoongorora migumisiro yekuchengetedzwa kwepachivande, kuvimbika, uye kuwanikwa.
Zviyero zvenguva pfupi: Zviyero izvi zvinoongorora kushaya simba sezvo mamiriro ezvinhu achichinja, zvakaita se:
- Kushandisa Kodhi Yekukura: Kana kodhi yekukuvadza iri kuwanikwa pachena.
- Chikamu Chekugadzirisa: Kuwanikwa kwezvigadziriso kana nzira dzekugadzirisa dambudziko.
- Taura nezvekuvimba: Kuvimbika kwemashoko akataurwa.
Environmental Metrics: Izvi zvinogadzirisa mamaki zvichienderana nemamiriro chaiwo esangano, zvichiratidza kukanganisa kwakasiyana kwebhizinesi remunhu ari munjodzi. Zvinhu zvikuru zvinosanganisira:
- MaMetrics Emhedzisiro Akagadziriswa: Yakagadziridzwa zvichienderana nekukosha kwemasisitimu chaiwo.
- Zvinodiwa Zvekuchengetedza: Kukosha kwekuchengetedzwa kwepachivande, kuvimbika, uye kuwanikwa munzvimbo yakatarwa.
Ruzivo urwu runopa zvikwata zvekuchengetedzwa kwemashoko paindaneti ruzivo rwakakosha kuti zvinzwisise matambudziko akakombama, zvichiita kuti kuisa zvinhu zvakakosha panjodzi kuve nyore.cise. Nekushandisa maturusi akaita seCVSS calculator, zvikwata zvinogona kushandura zviyero izvi kuita mamakisi akagadzirirwa zvinoenderana nemiganhu yenjodzi yesangano.
Kushandisa CVSS Calculator Kuisa Zvinotyisa Pamberi
Karukureta yeCVSS inobatsira kushandura mamakisi eCVSS kuita nzwisiso inoshanda. Mapoka ekuchengetedza anowedzera ruzivo rwakadzama rwekukuvadzwa kuti averenge mamakisi enjodzi anoenderana nenzvimbo dzavo. Maitiro aya anova nechokwadi chekuti vanoisa zvinhu pakutanga zvichienderana nemamiriro ezvinhu chaiwo kwete mamiriro ezvinhu edzidziso.
Semuenzaniso, karukureta yeCVSS inobvumira zvikwata kuongorora Ruzivo rwupi rwunopihwa neCVSS?, zvakaita sekushandiswa kwezviwanikwa, migumisiro inogona kuitika, uye kuti zvinhu zvakasiyana-siyana zvinoderedza njodzi zvinokanganisa sei huwandu hwenjodzi. Zvishandiso zvakaita seNational Vulnerability Database's Karukureta yeCVSS v4 kuita kuti maitiro aya ave nyore, zvichibatsira nyanzvi dzekuchengetedza kuongorora kushaya simba zviri nani.
Maitiro aya akagadzirirwa masangano anogona kutarisa panjodzi dzinokonzera njodzi huru kumasisitimu akakosha. Sezvakatsanangurwa kare, mapoka anoshandisa maturusi akaita seCVSS calculator kuti aongorore CVSS, framework yerisk score, zvakadzama. Uyezve, inobatanidza ongororo dzehunyanzvi ne strategic decismaion, zvichibvumira mainjiniya eDevSecOps uye CISOs kutungamira zviwanikwa kwavanonyanya kuda.
Pamusoro pezvo, kusanganisa CVSS calculator nezvimwe zvishandiso kunovandudza kutaurirana kwechikwata. Maitiro aya anoita kuti zvikwata zvitsanangure maitiro uye zvigone kugadzirisa matambudziko zvinobudirira. Nekushandisa ruzivo rweCVSS zvinobudirira, masangano anosimbisa uye anochengetedza mamiriro ekuchengetedza akavimbika.
Unoda kudzidza zvakawanda nezvekuramba uri pamberi pezvipingamupinyi munguva chaiyo?
Dhawunirodha bepa redu repamusoro, 'Yambiro Yekutanga: Kuona Nekuona Njodzi Munguva Yechokwadi uye Kuisa Pamberi,' uye dzidza maitiro ekuchengetedza ketani yako yekupa software.
Mabhenefiti Akakosha eCVSS chibodzwa chengozi
CVSS, chirongwa chekuongorora njodzi, hachisi chekungopa nhamba kune vanhu vasina simba chete. Chinopa ruzivo rwakakosha runobatsira zvikwata zveDevSecOps uye CISOs ita zvirinani decisongorora ruzivo rwupi rwunopihwa neCVSS uye worushandisa pakugadzira nzira dzekuchengetedza dzakangwara.
Inopa Kuongororwa Kwengozi Kunogara Kuchiitwa neCVSS Risk Score
Kutanga, CVSS inoshandisa standardnzira yakarongwa yekuwana mapoinzi, zvichiita kuti zvive nyore kuti zvikwata zviongorore kushaya simba nguva dzose. Maitiro aya akafanana anoderedza kuvhiringidzika uye anobatsira munhu wese ari muchikwata kushanda nekunzwisisa njodzi kwakafanana. Nekuda kweizvozvo, masangano anogona kuenzanisa zvavanoita uye kutarisa pazvinhu zvakakosha pasina kutambisa nguva.
Inogonesa Zvirinani DecisKugadzira maion
Pamusoro pezvo, sezvatakambotaura, CVSS inopa ruzivo rwakadzama nekupatsanura kushaya simba kuita zviyero zvekutanga, zvenguva, uye zvezvakatipoteredza. Ruzivo urwu runopfuura kungoona kuoma kwenjodzi. Runoratidzawo kuti zvingangoitika sei kuti kushaya simba kushandiswe. Neruzivo urwu, mapoka anogona kukurumidza kubvisa dambudziko iri.cisvanoisa zvinhu zvavo pakugadzirisa njodzi dzinonyanya kukonzera matambudziko.
Inovandudza Kukurukurirana Pakati Pezvikwata
Uyezve, system yeCVSS nhamba yekuongorora masero inoita kuti zvive nyore kutsanangura kushaya simba. Mapoka ekuchengetedza anogona kushandisa zviyero zviri nyore kubatsira vane chekuita nehunyanzvi, vakaita sevatungamiriri kana mamaneja, kunzwisisa njodzi. Kunzwisisana uku kunotungamira pakushandira pamwe kuri nani, nekukurumidzaciskugadzira ma ion, uye mhinduro dzinoshanda zvakanyanya kunjodzi.
Inoshanda Zvisina Kugadzikana Nezvishandiso Zvepamusoro
Imwe mukana weCVSS ndeyekuti inoshanda zvakanaka sei nedzimwe nzira dzekuchengetedza cybersecurity. Semuenzaniso, mapuratifomu akaita seXygeni anovandudza CVSS nekuwedzera ongororo yekushandiswa kwedata panguva chaiyo uye mamiriro ekushanda. Kubatanidzwa uku kunobatsira kunatsiridza kukoshesa, zvichiita kuti zvive nyore kuti mapoka atarise pane zvipingamupinyi zvinonyanya kukosha.
Inoenderana neIndasitiri Standards
Pakupedzisira, CVSS inoenderana ne global standarduye inovimbwa nemasangano pasi rese. Kushandiswa uku kwakapararira kunoita kuti zvive nyore kumakambani kutevedzera tsika dzakanakisa dzeindasitiri uye zvinodiwa nemitemo. Nekuti CVSS inoshandiswa zvakanyanya, mapoka ekuchengetedza anogona kuvimba nayo sechishandiso chakavimbika chekugadzirisa nekuisa pamberi matambudziko.
Kukanganisa kwe CVSS chibodzwa chengozi
Kunyange zvazvo CVSS iri chishandiso chinobatsira pakuongorora matambudziko, ine mimwe miganhu inokosha iyo mapoka ekuchengetedza anofanira kugadzirisa kuti avandudze mashandisirwo ayo.
Kuyera Zvibodzwa Zvisingachinji Kune Miganhu
Chekutanga, CVSS inovimba nekuongorora mapoinzi zvisina kugadzika, zvichireva kuti mamakisi emunhu ari munjodzi haachinje kunyangwe paine njodzi itsva. Izvi zvinogona kukonzera kuti zvikwata zvinyanye kutarisa pamatambudziko asina njodzi yakawanda kana kufuratira kutyisidzira kuri kushanda, zvichikonzera kutambisa nguva nesimba.
Hapana Zvichangobva Kuitika zveKuchinja kweNjodzi
Chechipiri, CVSS haichinji kune njodzi dzinochinja-chinja nekukurumidza. Semuenzaniso, njodzi inogona kuva nengozi zvakanyanya kana ma hackers akaburitsa kushambadzira kweruzhinji kana kana sisitimu yakakosha ikafumurwa. Pasina zviziviso zvenguva chaiyo, zvikwata zvinogona kupotsa njodzi dzekukurumidzira.
Ruzivo rwekushandiswa zvisina kunaka
Pamusoro pezvo, CVSS inoyera kuti kushaya simba kwakanyanya sei asi hairatidzi kuti zvingangoitika sei kuti zvishandiswe. Zvishandiso zvakaita seEPSS zvinogona kubatsira nekufanotaura mikana yekushungurudzwa. Semuenzaniso, mamaki eCVSS akakwira angasada chiito nekukurumidza kana kushandiswa kwacho kwakaderera, asi mamaki ari pakati nepakati ane kugona kukuru kwekushandiswa kwacho angada kutariswa nekukurumidza.
Kugadzirisa Zvakatipoteredza Zvishoma
Chekupedzisira, kunyange hazvo CVSS ichibvumira mamwe magadzirirwo zvichienderana nehurongwa hwesangano, magadzirirwo aya anowanzo siyiwa kana kushandiswa zvisirizvo. Izvi zvinogona kutungamira kumapoinzi asingaratidze zvizere njodzi, senge dziri mumasisitimu anotarisana neveruzhinji ari pachena kupfuura maturusi emukati.
Kukwira Kwemitengo Yakanyanya Dambudziko Riri Kukura
Muganho uyu hausi wepfungwa. Muna 2025, 8.3% yeCVE dzese dzakawana mhedzisiro yeCritical uye 31.1% vakawana mapoinzi epamusoro. Kana 40% yematambudziko ese akabudiswa aine zita rekuti "High" kana kuti "Critical", mabhendi iwayo anorega kusiyanisa njodzi chaiyo kubva kune njodzi yenguva dzose, ndosaka CVSS yoga isingachakwanise kutungamira kurongwa kwayo yoga.
Nekuwedzera maturusi akaita se EPSS uye nekutarisa panguva chaiyo, zvikwata zvinogona kugadzirisa mipata iyi uye kutarisa zviri nani pane zvinokanganisa zvakanyanya.
Kukunda Zvipingamupinyi Nenzira Dzekuwedzera
Kuti vagadzirise zvipingamupinyi izvi, masangano anofanira kusanganisa CVSS nezvimwe zvishandiso nezviyero zvinowedzera mamiriro ezvinhu anochinja uye ruzivo rwekushandiswa. Semuenzaniso:
- Kubatanidzwa kweEPSS: Wedzera CVSS neEPSS kuti utarise mukana wekushandiswa zvisina kunaka, uchivimbisa kuti kushaya simba kunopa njodzi chaiyo, pakarepo kwapihwa pekutanga.
- Kuongorora KuwanikwaShandisa maturusi kuti uone kana dambudziko riripo munzvimbo yako chaiyo, zvichideredza kutarisa panjodzi dzisingawanikwe.
- Chinyorwa Chenguva Yekushanda: Shandisa nguva chaiyo yekutarisa kuti uone kana kushaya simba kuri kushandiswa zvakanyanya kana kuti kuchikanganisa masisitimu aripo.
- Kubatanidzwa kweKEV: Kusasimba kwekutarisana kwezviratidzo zvehutachiona CISKatalogi yeA's Known Exploited Vulnerabilitys. 884 vulnerabilitys zvakawedzerwa kuKEV mugore ra2025, uye 28.96% yazvo zvaitoshandiswa kare pazuva razvakaburitswa pachena kana kuti risati rasvika. Kusiyana nekufungidzira kweEPSS, KEV inosimbisa kuti kushandiswa kwacho kwakaonekwa, zvichiita kuti ive imwe yezviratidzo zvakasimba zvisiri zvedzidziso zviripo kuti zviitwe pakutanga.
Nekugadzirisa zvipingamupinyi izvi uye kubatanidza CVSS nezvimwe zvishandiso, mapoka ekuchengetedza anogona kuwedzera ruzivo rwezvekuchengetedzacismaion, vachiona kuti kuedza kwavo kwakatarisana nenjodzi dzinonyanya kukosha.
CVSS neEU Cyber Resilience Act (CRA)
Kuongororwa kweCVSS kwava kuda kukosha kupfuura kungoisa zvinhu pakutanga. Mutemo weEU weKusimba kweCyber (Mutemo (EU)) 2024/2847) inoda kuti vagadziri vaongorore matambudziko aripo, vagadzirise panguva, uye vataure nezvekushandiswa zvisina kunaka kana vangozviziva. Mazuva maviri akakosha pano: musengwa wekuzivisa matambudziko aripo (Chinyorwa 14) unoshanda kubva munaGunyana 11, 2026, nepo mabasa makuru ekugadzirisa matambudziko, kugadzirisa, uye kuburitsa pachena (Chinyorwa 13 neAnnex I) achishanda kubva muna Zvita 11, 2027.
Imwe tsananguro inokosha: CRA haimanikidze CVSS, EPSS, KEV, kana chero hurongwa hwekuongorora mapoinzi. Zvinoda kugadziriswa nenguva asi zvinosiya chiyero chekushanda chiri mumaoko emugadziri wega wega. Izvozvo zvichitaurwa, CVSS kana EPSS score chete haitangi nguva yekuzivisa maawa makumi maviri nemana, asi kungoona chokwadi chekuti dambudziko riri kushandiswa zvakanyanya kurwisa chinangwa chaicho ndiko kunoita. Mukuita, izvi zvinoreva kuti masangano anotengesa software muEU anoda maitiro akanyorwa, anowirirana ekuongorora mapoinzi uye ekuona anogona kusiyanisa "zvakanyanya" kubva "zvinoshandiswa zvakanyanya", mukaha chaiwo unosiyiwa neCVSS chete.
Kana uchitengesa software kana hardware ine zvinhu zvedhijitari muEU, ino ndiyo nguva yekuvaka (kana kuongorora) mamakisi ako eCVSS + EPSS + KEV pipeline, nguva refu isati yasvika yekupera kwegore raGunyana 2026.
Maitiro eXygeni Anovandudza CVSS A Risk Score Framework
Kunyange zvazvo CVSS iri puratifomu yekuongorora njodzi, iri nzvimbo yakanaka yekutanga yekuongorora njodzi, Xygeni inoita kuti ive nani nekuwedzera nzwisiso dzakangwara, kuisa zvinhu zvakakosha pakutanga, uye otomatiki. Zvishandiso izvi zvinobatsira zvikwata zvekuchengetedza kutarisa pane zvinonyanya kutyisidzira uku vachideredza zviziviso zvisina basa zvinokonzera kuneta. Matimu anogonawo kushandisa ruzivo rwupi rwunopihwa neCVSS kuti iite kuti ruzivo ruve nekukurumidza uye ruve neruzivo rwakawanda.cisions.
Xygeni inosanganisa CVSS nedata rechokwadi, sekuti njodzi dzinogona kushandiswa sei uye zviri kuitika panguva chaiyo. Maitiro aya anoita kuti zvive nyore kuti zvikwata zviise zvinhu zvakakosha uye nekukurumidza kupindura kunjodzi chaidzo.
- Kuongorora KuwanikwaXygeni inoona kana dambudziko riripo rinogona kushandiswa zviri nyore munharaunda yako. Izvi zvinoita kuti mabasa ekuchengetedza atarisire kutyisidzira kune simba chairo.
- Kubatanidzwa kweEPSS neCVSSNekubatanidza data rekushandisa neCVSS insights, Xygeni inogonesa nzira dzakangwara dzekushandisacisSemuenzaniso, sezvakatsanangurwa mu Blog rekupatsanurwa kweCVE yeXygeni, kubatanidzwa uku kunoita kuti zvinhu zvikosheswe nemazvo.
- Bhizinesi Impact Kuongorora: Xygeni inoratidza kusasimba kunokanganisa zvinhu zvakakosha kuti zvienderane nezvinangwa zvekuchengetedza nebhizinesi. Nokudaro, zvikwata zvinogona kutarisa pakugadzirisa zvinhu zvinonyanya kukosha kusangano.
- Runtime Insights: Xygeni inowedzera mamiriro ezvinhu panguva chaiyo, akadai sekushandiswa kwevanhu zvisina kunaka, zvichiita kuti kuisa zvinhu pakutanga kuve nyore uye kugadziridzwa kwezvinotarisirwa.cise.
- Automated Remediation: Xygeni inozvigadzirisa patching injurys kana yangoona kuti dzinenge dzisina kunaka. Maitiro aya anoderedza basa remaoko, anokurumidzisa mhinduro, uye anobvumira vagadziri kuti vatarise pakunyora kwavo macode pasina kukanganisa.
Xygeni inosanganisa CVSS nezvishandiso zvakaita seEPSS uye inoshandisa otomatiki kuti iite nyore kugadzirisa matambudziko. Nekuda kweizvozvo, nzira iyi yakajeka uye yakatarisana inobatsira mainjiniya eDevSecOps uye CISOs tarisa pamabasa akakosha, deredza njodzi, uye simbisa kuchengetedzeka.
Uyezve, Xygeni inowedzera kutaurirana kwechikwata nekupa mafambisirwo akajeka ebasa uye ruzivo runoshanda. Pamwe chete, zvinhu izvi zvinobatsira masangano kuvaka masisitimu akasimba ekuchengetedza uye kuramba ari pamberi pezvipingamupinyi zvitsva.
Nekuda kwekuti EU Cyber Resilience Act iri kusvika munaGunyana 2026, kuva neCVSS yakanyorwa, otomatiki uye EPSS-based prioritization process haisiriyo nzira yakanakisisa zvakare, yava kuva chinhu chinodiwa pakutevedzera mitemo. Maitiro eXygeni ekubatanidza CVSS neEPSS uye mamiriro ekusvikika anobatsira mapoka kuvaka rudzi irworwo rwemaitiro ekudzivirira, ekugadzirira kuongororwa asati asvika nguva yakatarwa.
Tora Kudzora Kutarisira Kwako Kukuvara Nhasi
Usarega kushaya simba kuchikunonotsa kana kuisa masisitimu ako panjodzi. Pane kudaro, shandisa maturusi epamusoro eXygeni kuti uchinje zvachose maitiro ako ekugadzirisa uye kuisa pamberi njodzi. Nekubatanidza simba reCVSS neruzivo rwakasimba sekushandiswa uye kugona kusvika, Xygeni inoita kuti timu yako ikwanise kutarisa pane zvinonyanya kukosha.
Wagadzirira kutora danho rinotevera here? Ongorora mhinduro dzeXygeni dzekugadzirisa matambudziko uye ona kuti tingakubatsira sei kuramba uri pamberi pezvipingamupinyi zviri kuchinja. Kumbira demo nhasi kuti vazvionere vega ramangwana rekuchengetedzwa kwemakombiyuta.
FAQs
Musiyano uripo pakati peCVSS v3.1 neCVSS v4.0 ndeupi?
CVSS v4.0 inoburitsa mazita matsva ekusiyanisa maBase (CVSS-B), Base+Threat (CVSS-BT), Base+Environmental (CVSS-BE), uye Base+Threat+Environmental (CVSS-BTE) scores, inotsiva boka rekare reTemporal metric neboka reThreat rinogona kuitwa zviri nani, uye inowedzera Supplemental Metric Group yekunze kwakadai sekuchengetedza uye otomatiki. Yakagadzirirwa kuderedza kusanzwisisika kwakaita kuti maCVSS v3.1's Temporal metrics asanyanya kushandiswa mukuita.
Ndinofanira here kuongorora zvakare mamiriro angu ekusagadzikana aripo pasi peCVSS v4.0?
Kwete. Kudzokorora CVSS v4.0 yese pasi peCVSS v4.0 hakurongwi, uye maCVE ekare achachengetedza maCVSS v3.1 scores avo senzira huru yekutarisa. Mapoka ekuchengetedza anofanira kutanga kushandisa maCVSS v4.0 scores eCVE dzichangoburwa kubva kuCVS kuenda mberi, pasina kudzokorora ongororo yekare.cisions.
Sei maCVE mazhinji achiwana "Critical" kana "High"?
Muna 2025, 8.3% yeCVEs yakawana mavanga eCritical uye 31.1% yakawana mavanga eHigh, zvichireva kuti inenge 40% yematambudziko ese akaziviswa ane chiratidzo chepamusoro chematambudziko. "Kukwira kwemitengo kwakanyanya" uku kwakagadzirirwacisZvichireva kuti CVSS chete haisi chishandiso chakakwana chekutarisa zvinhu zvakakosha, haisiyanisi chikanganiso chakakomba asi chisingasvikiki kubva kune chiri kushandiswa zvakanyanya.
Chii chinonzi KEV, uye chakasiyana sei neEPSS?
KEV (Kukuvadzwa Kunozivikanwa Kunoshandiswa), inochengetwa ne CISA, inonyora kushaya simba neuchapupu hwakasimbiswa hwekushandiswa zvisina kunaka musango. EPSS, zvakasiyana, imodhi inofungidzira mukana wekuti kushaya simba kuchashandiswa mumazuva makumi matatu anotevera. 884 kushaya simba kwakawedzerwa kuKEV muna 2025, neinenge 29% yatove kushandiswa zvisina kunaka vasati vaziviswa pachena. Kushandisa KEV neEPSS pamwe chete kunopa chiratidzo chekutyisidzira kwakasimbiswa uye chekutarisira ramangwana.
CVSS yakakwana yega here pakuisa zvinhu panjodzi pakutanga?
Kwete. Tsvagiridzo yekuongorora inoratidza nguva dzose kuti kushaya simba kwakawanda kwakapihwa "kwakakwirira" kana "kwakakosha" neCVSS hakumboonekwi kuchishandiswa. Nzira yeCVSS chete inoshandisa nguva yeinjiniya panjodzi yedzidziso nepo kushaya simba kwakanyatsoshandiswa kungasagadziriswa. Kubatanidza CVSS neEPSS, KEV, uye kuongorora kugona kushanda ndiyo nzira iri kukurudzirwa neindasitiri pari zvino.
