Lihlopha tsa ts'ireletso ea inthanete li tobana le bofokoli bo bongata letsatsi le letsatsi. Ho fumana hore na ke litšokelo life tse hlokang tlhokomelo pele ho bohlokoa. Ke moo ho kenang Sistimi ea ho Bala Bofokoli bo Tloaelehileng (CVSS). CVSS ke moralo oa lintlha tsa kotsi, o abela bofokoli boleng ba lipalo, o thusa lihlopha ho beha likotsi pele ka katleho. Ka ho sebelisa lisebelisoa tse kang khalkhuleita ea CVSS le ho hlahloba hore na CVSS e fana ka tlhahisoleseling efe, lihlopha tsa ts'ireletso li ka etsa hore ho be bonolo le ho feta.cisli-ion ho tsepamisa maikutlo litšokelong tse bohlokoa ka ho fetisisa.
Bakeng sa baenjiniere ba DevSecOps le CISOs, CVSS e nolofatsa tlhahlobo ea likotsi. E thusa ho tsepamisa maikutlo bofokoling boo e leng ba bohlokoa haholo. Ka CVSS, lihlopha li ka lula li le ka pele ho litšokelo le ho matlafatsa ts'ireletso.
kutlwisiso CVSS lintlha tsa kotsi le litekanyo tsa eona
Sistimi ea ho Fumana Lintlha Tse Tloaelehileng Kotsing (CVSS, moralo oa lintlha tsa kotsi) e fana ka tlhahlobo e tsebahalang lefatšeng ka bophara standard bakeng sa ho lekola bofokodi ba software. QALANG (Forum of Incident Response and Security Teams) e ntlafalitse CVSS ho theha mokhoa o hlophisitsoeng oa ho lekanya kotsi. Joalokaha FIRST e hlalosa tokomaneng ea bona ea semmuso ea litlhaloso, sistimi e fa mekhatlo standardtemohisiso e ntlafalitsoeng, e ba thusang ho beha bofokoli pele ka katleho le ho arabela kapele.
Ho tloha ka 2026, mananeo a mangata a ts'ireletso a seng a holile a ntse a tloha ho CVSS v3.1 ho ea ho CVSS v4.0, e leng ntlafatso e fetolang tsela eo basireletsi ba nahanang ka boima ba bofokoli le ho etelletsa pele. Phetoho ena ha se ntlafatso e bonolo, leha ho le joalo: NVD joale e phatlalatsa lintlha tsa CVSS 4.0 hammoho le CVSS 3.1 bakeng sa li-CVE tse sa tsoa hatisoa, empa ho fumana lintlha hape tsa morao-rao tsa database e felletseng ea nalane ha hoa reroa, ho bolelang hore li-CVE tsa khale li tla boloka lintlha tsa tsona tsa CVSS 3.1 e le litšupiso tsa mantlha ka ho sa feleng. Haeba u ntse u haha kapa u ntlafatsa lenaneo la taolo ea bofokoli ka 2026, lebella ho sebetsa le mefuta ena ka bobeli hammoho bakeng sa bokamoso bo bonahalang.
Ho feta moo, CVSS e fana ka tlhahlobo e felletseng ea bofokoli ba software ho sebelisoa mokhoa o hlophisitsoeng oa ho fumana lintlha. E fana ka lintlha tse tlohang ho 0 ho isa ho 10, moo lintlha tse phahameng li bontšang bofokoli bo tebileng haholoanyane.
CVSS e fana ka tlhahisoleseding efe bakeng sa taolo ea likotsi?
The Sistimi e Tloaelehileng ea ho Fumana Lintlha tsa Kotsi (CVSS) e fana ka moralo o hlophisitsoeng bakeng sa ho lekola boima le tšusumetso ea bofokoli. Ka ho arola mofuta le litlamorao tsa mefokolo ea ts'ireletso, CVSS e thusa mekhatlo ho beha pele boiteko ba tokiso. Sistimi ena e fana ka litekanyo tsa bohlokoa ho pholletsa le likarolo tse tharo tsa mantlha:
Litekanyo tsa Motheo: Tsena di lekanya dibopeho tsa motheo tsa bofokodi bo sa fetoheng ha nako e ntse e ya kapa tikolohong yohle. Dintlha tsa bohlokwa di kenyeletsa:
- Vekthara ea Tlhaselo (AV): Kamoo bofokodi bo ka sebelisoang hampe kateng (mohlala, hole kapa sebakeng sa heno).
- Ho rarahana ha Tlhaselo (AC): Bothata ba ho sebelisa bofokoli hampe.
- Litokelo tse Hlokahalang (PR): Boemo ba phihlello bo hlokahalang ho sebelisa bofokoli.
- tshusumetso: E lekola liphello tsa lekunutu, botšepehi le ho fumaneha ha thepa.
Litekanyo tsa Nakoana: Litekanyo tsena li hlahloba bofokoli ha maemo a ntse a fetoha, joalo ka:
- Khoutu ea Tšebeliso e Mpe: Hore na khoutu ea tšebeliso e fumaneha phatlalatsa.
- Boemo ba Pholiso: Ho fumaneha ha litokiso kapa mekhoa ea ho rarolla mathata.
- Tlaleha Kholiseho: Botšepehi ba tlhahisoleseding e tlalehiloeng.
Melemo ea Tikoloho: Tsena di etsa hore lintlha li lumellane le maemo a itseng a mokhatlo, li bonts'a tšusumetso e ikhethang ea khoebo ea bofokoli. Lintlha tsa bohlokoa li kenyelletsa:
- Methati ea Tšusumetso e Fetotsoeng: E fetotsoe ho latela bohlokoa ba litsamaiso tse itseng.
- Litlhoko tsa Tšireletso: Bohlokoa ba lekunutu, botšepehi le ho fumaneha tikolohong e itseng.
Tlhahisoleseding ena e fa lihlopha tsa tshireletso ya inthanete temohisiso e sebetsang ho utloisisa bofokodi ka botlalo, e leng se etsang hore ho etelletsa pele lintho pele ho be pele.cise. Ka ho sebelisa lisebelisoa tse kang calculator ea CVSS, lihlopha li ka fetolela litekanyo tsena hore e be lintlha tse etselitsoeng uena tse lumellanang le meeli ea kotsi ea mokhatlo.
Ho Sebelisa Calculator ea CVSS ho Beha Litšokelo Pele
Sekhalkhuleita sa CVSS se thusa ho fetola lintlha tsa CVSS hore e be temohisiso e ka sebelisoang. Lihlopha tsa tšireletso li eketsa lintlha tse itseng tsa bofokoli ho bala lintlha tsa kotsi tse lumellanang le tikoloho ea tsona. Ts'ebetso ena e netefatsa hore li beha lintho pele ho latela maemo a sebele ho fapana le maemo a khopolo-taba.
Mohlala, khalkhuleita ea CVSS e lumella lihlopha ho hlahloba CVSS e fana ka tlhahisoleseling efe?, tse kang ho sebelisoa hampe, tšusumetso e ka bang teng, le kamoo lintlha tse fapaneng tse fokotsang kotsi li susumetsang maemo a kotsi kateng. Lisebelisoa tse kang National Vulnerability Database's Khalkhuleita ea CVSS v4 nolofatsa ts'ebetso ena, ho thusa litsebi tsa ts'ireletso ho sekaseka bofokoli ka katleho e kholo.
Mokhoa ona o hlophisitsoeng o nolofalletsa mekhatlo ho tsepamisa maikutlo bofokoling bo bakang likotsi tse kholo ho litsamaiso tsa bohlokoa. Joalokaha ho hlalositsoe pejana, lihlopha li sebelisa lisebelisoa tse kang calculator ea CVSS ho hlahloba CVSS, moralo oa lintlha tsa kotsi, ka botlalo. Ho feta moo, e hokahanya litekolo tsa tekheniki le de ea maanocisli-ion, tse lumellang baenjiniere ba DevSecOps le CISOs ho tataisa mehlodi moo ba e hlokang haholo.
Ho phaella moo, ho kopanya khalkhuleita ea CVSS le lisebelisoa tse ling ho ntlafatsa puisano ea sehlopha. Mokhoa ona o netefatsa hore lihlopha li hlakisa lits'ebetso le ho laola bofokoli ka katleho. Ka ho sebelisa tlhahisoleseling ea CVSS ka katleho, mekhatlo e matlafatsa le ho boloka boemo bo tšepahalang haholoanyane ba ts'ireletso.
Na u batla ho ithuta ho eketsehileng ka ho lula u le ka pele ho litšokelo ka nako ea sebele?
Khoasolla pampiri ea rona e tšoeu, 'Temoso ea Pele: Ho Lemoha le ho Beha Lintho Pele ho Tsona ka Nako ea Sebele,' 'me u fumane mokhoa oa ho sireletsa ketane ea hau ea phepelo ea software.
Melemo ea Bohlokoa ea CVSS lintlha tsa kotsi
CVSS, moralo oa lintlha tsa kotsi, ha se feela taba ea ho abela linomoro bofokoling. E fana ka temohisiso e nang le moelelo e thusang lihlopha tsa DevSecOps le CISOs etsa betere deciska ho hlahloba hore na CVSS e fana ka tlhahisoleseling efe le ho e sebelisa bakeng sa maano a bohlale a ts'ireletso.
E fana ka Tlhahlobo e sa Feleng ea Kotsi ka CVSS ea Kotsi
Ho qala, CVSS e sebelisa standardmokhoa o hlophisitsoeng oa ho fumana lintlha, o nolofalletsa lihlopha ho lekola bofokoli ka ho latellana. Mokhoa ona o ts'oanang o fokotsa pherekano 'me o thusa bohle sehlopheng ho sebetsa ka kutloisiso e tšoanang ea likotsi. Ka lebaka leo, mekhatlo e ka hokahanya boiteko ba eona le ho tsepamisa maikutlo litabeng tsa bohlokoa ka ho fetisisa ntle le ho senya nako.
E nolofalletsa De e MolemocisHo Etsa Li-ion
Ho phaella moo, jwalo ka ha re boletse pele, CVSS e fana ka temohisiso e qaqileng ka ho arola bofokodi ho ya ka dimethara tsa motheo, tsa nako le tsa tikoloho. Temohisiso ena e feta feela ho hlwaya botebo ba tshoso. E boetse e bontsha hore na ho ka etsahala hakae hore bofokodi bo tla sebediswa hampe. Ka tlhahisoleseding ena, dihlopha di ka etsa de de e potlakilengcisli-ion 'me li tsepamise lisebelisoa tsa tsona ho sebetsaneng le likotsi tse matla ka ho fetisisa.
E Ntlafatsa Puisano ho Lihlopheng Tsohle
Ho feta moo, sistimi ea lintlha ea CVSS e etsa hore ho be bonolo ho hlalosa bofokoli. Lihlopha tsa tšireletso li ka sebelisa litekanyo tse bonolo ho thusa bankakarolo bao e seng ba tekheniki, joalo ka batsamaisi kapa batsamaisi, ho utloisisa likotsi. Kutloisiso ena e arolelanoang e lebisa tšebelisanong e betere, ho potlakisa ho etsoa hacisho etsa li-ion, le likarabo tse atlehang haholoanyane litšokelong.
E Sebetsa ka Seamlessly ka Lisebelisoa tse Tsoetseng Pele
Molemo o mong oa CVSS ke hore na e hokahana hantle hakae le lisebelisoa tse ling tsa ts'ireletso ea inthanete. Mohlala, li-platform tse kang Xygeni li ntlafatsa CVSS ka ho eketsa tlhahlobo ea ts'ebeliso ea nako ea sebele le moelelo oa nako ea ts'ebetso. Likopanyo tsena li thusa ho ntlafatsa ho beha lintho pele, e leng se etsang hore ho be bonolo le ho feta hore lihlopha li tsepamise maikutlo bofokoling boo e leng ba bohlokoa haholo.
E tsamaisana le Indasteri Standards
Qetellong, CVSS e tsamaisana le global standards mme e tshepuwa ke mekgatlo lefatsheng ka bophara. Kamohelo ena e pharalletseng e etsa hore ho be bonolo hore dikhamphani di latele mekgwa e metle ya indasteri le ditlhoko tsa taolo. Hobane CVSS e sebediswa haholo, dihlopha tsa tshireletso di ka e tshepa e le sesebediswa se tshepahalang sa ho laola le ho beha pele bofokodi.
Meeli ea CVSS lintlha tsa kotsi
Leha CVSS e le sesebelisoa se thusang bakeng sa ho lekola bofokodi, e na le meeli e meng ea bohlokoa eo lihlopha tsa ts'ireletso li hlokang ho e rarolla ho ntlafatsa ts'ebeliso ea eona.
Lintlha tse sa fetoheng li na le meeli
Sa pele, CVSS e itshetlehile ka ho fumana lintlha tse sa fetoheng, ho bolelang hore lintlha tsa motho ea kotsing ha li fetohe leha litšokelo tse ncha li hlaha. Sena se ka etsa hore lihlopha li tsepamise maikutlo haholo litabeng tse nang le kotsi e tlase kapa li hlokomolohe litšokelo tse sebetsang, e leng se lebisang ho senyeheng ha nako le boiteko.
Ha ho Lintlafatso Bakeng sa Litšokelo Tse Fetohang
Sa bobedi, CVSS ha e ikamahanye le ditshoso tse fetohang ka potlako. Mohlala, bofokodi bo ka ba kotsi le ho feta haeba masholu a lokolla tshebediso e mpe ya setjhaba kapa haeba sistimi ya bohlokwa e pepeswa. Ntle le dintlafatso tsa nako ya sebele, dihlopha di ka fetoa ke ditshoso tse potlakileng.
Lintlha tse Sieo tsa Tšebeliso e Mpe
Ho phaella moo, CVSS e lekanya hore na bofokodi bo bobe hakae empa ha e bontshe hore na ho ka etsahala hakae hore bo sebelisoe hampe. Lisebelisoa tse kang EPSS li ka thusa ka ho bolela esale pele menyetla ea tšebeliso e mpe. Mohlala, lintlha tse phahameng tsa CVSS li kanna tsa se hloke khato e potlakileng haeba tšebeliso e mpe e le tlase, empa lintlha tse itekanetseng tse nang le tšebeliso e mpe e ngata li ka hloka tlhokomelo e potlakileng.
Ho Fetola Tikoloho ka Tekanyetso e Lekanyelitsoeng
Qetellong, leha CVSS e dumella diphetoho tse itseng ho latela setaele sa mokgatlo, diphetoho tsena hangata di tlolwa kapa di sebediswa hampe. Sena se ka lebisa ho dintlha tse sa bontsheng dikotsi ka botlalo, tse kang tse ditsamaisong tse shebaneng le setjhaba tse pepesehileng ho feta disebediswa tsa ka hare.
Theko e Phahameng ea Lintho ke Bothata bo Holang
Moedi ona ha se khopolo-taba. Ka 2025, 8.3% ea li-CVE tsohle tse fumaneng lintlha tse hlakileng mme 31.1% e fumane lintlha tse Holimo. Ha hoo e ka bang 40% ea bofokoli bohle bo phatlalalitsoeng bo na le leiboleng la "Holimo" kapa "Bohlokoa", lihlopha tseo li khaotsa ho khetholla kotsi ea 'nete ho kotsi e tloaelehileng ka tsela e utloahalang, ke ka lebaka leo CVSS feela e ke keng ea hlola e khanna ho beha lintho pele ka bo eona.
Ka ho eketsa lisebelisoa tse kang EPSS le tlhokomelo ea nako ea sebele, lihlopha li ka sebetsana le likheo tsena le ho tsepamisa maikutlo hamolemo holim'a bofokoli ba bohlokoa ka ho fetisisa.
Ho Hlōla Meeli ka Mekhoa e Tlatsetsang
Ho sebetsana le mefokolo ena, mekhatlo e lokela ho kopanya CVSS le lisebelisoa tse ling le litekanyo tse eketsang moelelo o fetohang le temohisiso ea ts'ebeliso. Mohlala:
- Kopanyo ea EPSS: Ntlafatsa CVSS ka EPSS ho shebana le monyetla oa ho sebelisoa hampe, ho netefatsa hore ho etelloa pele bofokoli bo hlahisang tšokelo ea sebele le ea hang-hang.
- Tlhahlobo ea ho Finyella: Sebelisa lisebelisoa ho fumana hore na bofokoli bo ka fumaneha tikolohong ea hau e itseng, ho fokotsa ho tsepamisa maikutlo likotsing tse ke keng tsa fihlelleha.
- Moelelo oa Nako ea ho Buloa: Sebelisa tlhokomelo ea nako ea sebele ho lekola hore na bofokoli bo sebelisoa hampe kapa bo ama litsamaiso tse phelang.
- Kopanyo ea KEV: Bofokoli ba litšupiso tse fapaneng khahlanong le CISLethathamo la A's Known Exploited Vulnerabilitys. Likotsi tse 884 li ekelitsoe ho KEV nakong ea 2025, 'me 28.96% ea tsona li ne li se li ntse li sebelisoa hampe ka letsatsi leo li senotsoeng phatlalatsa kapa pele ho lona. Ho fapana le monyetla oa ho bolela esale pele oa EPSS, KEV e tiisa hore tšebeliso ea tsona e se e bonoe, e leng se etsang hore e be e 'ngoe ea matšoao a matla ka ho fetisisa a seng a khopolo-taba a fumanehang bakeng sa ho etelletsa pele.
Ka ho sebetsana le mefokolo ena le ho kopanya CVSS le lisebelisoa tse ling, lihlopha tsa tšireletso li ka etsa hore ho be le tlhaiso-leseling e batsi mabapi lecisli-ion, ho etsa bonnete ba hore boiteko ba bona bo shebane le bofokoli boo e leng ba bohlokoa ka ho fetisisa.
CVSS le Molao oa EU oa ho Ikemela ha Marang-rang (CRA)
Ho fumana lintlha tsa CVSS ho tla ba bohlokoa ho feta ho beha lintho pele ka hare. Molao oa EU oa ho Ikemela ha Inthanete (Molao (EU) 2024/2847) e hloka hore bahlahisi ba hlahlobe bofokodi, ba bo lokise ka nako, mme ba tlalehe tšebeliso e mpe hang ha ba e tseba. Matsatsi a mabedi a bohlokwa mona: tlamo ya tlaleho bakeng sa bofokodi bo sebediswang hampe ka mafolofolo (Athikele ya 14) e sebetsa ho tloha ka la 11 Loetse, 2026, ha mesebetsi e akaretsang ya ho sebetsana le bofokodi, ho lokisa le ho senola (Athikele ya 13 le Annex I) e sebetsa ho tloha ka la 11 Tshitwe, 2027.
Tlhaloso e le 'ngoe ea bohlokoa: CRA ha e laele CVSS, EPSS, KEV, kapa sistimi efe kapa efe e itseng ea ho fumana lintlha. E hloka tokiso ea nako empa e siea tekanyo ea ts'ebetso ho moetsi e mong le e mong. Seo se boletse, lintlha tsa CVSS kapa EPSS feela ha li qale oache ea tlaleho ea lihora tse 24, ke qeto ea 'nete feela ea hore bofokoli bo sebelisoa hampe khahlanong le sepheo sa 'nete. Ha e le hantle, sena se bolela hore mekhatlo e rekisang software ho EU e hloka ts'ebetso ea ho fumana lintlha e ngotsoeng, e tsitsitseng le e tsitsitseng e ka khethollang ka mokhoa o tšepahalang "bobebe ba khopolo-taba" ho "bo sebelisoang hampe", hantle feela sekheo seo CVSS feela e se sieang se butsoe.
Haeba o rekisa software kapa hardware e nang le likarolo tsa dijithale ho EU, joale ke nako ea ho haha (kapa ho hlahloba) lintlha tsa hau tsa CVSS + EPSS + KEV pipeline, pele nako ea ho qetela ea Loetse 2026 e fihla.
Kamoo Xygeni e Ntlafatsang CVSS Moralo oa Lintlha tsa Kotsi
Leha CVSS e le moralo oa lintlha tsa kotsi, e le sebaka se setle sa ho qala bakeng sa ho lekola bofokoli, Xygeni e etsa hore e be betere le ho feta ka ho eketsa temohisiso e bohlale, ho beha lintho pele hamolemo, le boiketsetso. Lisebelisoa tsena li thusa lihlopha tsa ts'ireletso ho tsepamisa maikutlo litšokelong tsa bohlokoa ka ho fetisisa ha li ntse li fokotsa litemoso tse sa hlokahaleng tse bakang mokhathala. Lihlopha li ka boela tsa sebelisa monyetla oa tlhahisoleseling eo CVSS e fanang ka eona ho etsa hore ho be le tlhaiso-leseling e potlakileng le e nang le tlhaiso-leseling e ngata.cisli-ion.
Xygeni e kopanya CVSS le data ea lefats'e la nnete, joalo ka hore na bofokoli bo ka sebelisoa hampe hakae le se etsahalang ka nako ea sebele. Mokhoa ona o nolofalletsa lihlopha ho beha lintho pele le ho arabela ka potlako litšokelong tsa 'nete.
- Tlhahlobo ea ho Finyella: Xygeni e lemoha hore na bofokodi bo ka sebelisoa hampe tikolohong ea hau. Sena se netefatsa hore boiteko ba ts'ireletso bo shebana le litšokelo tse nang le tšusumetso ea 'nete.
- Kopanyo ea EPSS le CVSSKa ho kopanya data ea tšebeliso le temohisiso ea CVSS, Xygeni e nolofalletsa de e bohlale haholoanyanecisMohlala, joalo ka ha ho hlalositsoe ho Blog ea Xygeni's CVE Scoring Breakdown, kopanyo ena e netefatsa hore ho etswa dintho tsa bohlokwa ka nepo.
- Tlhahlobo ea Phello ea Khoebo: Xygeni e tšoaea bofokodi bo amang matlotlo a bohlokoa ho hokahanya lintho tsa bohlokoa tsa ts'ireletso le lipheo tsa khoebo. Ka hona, lihlopha li ka tsepamisa maikutlo boitekong ba tokiso ho seo e leng sa bohlokoa ka ho fetisisa mokhatlong.
- Temohisiso ea Nako ea Mosebetsi: Xygeni e eketsa moelelo oa nako ea sebele, joalo ka tšebeliso e mafolofolo ea lintho tse tlang pele, e leng se etsang hore ho etelletsa pele lintho tse tlang pele ho be bonolo haholoanyane le ho ba teng pele ho nako.cise.
- Tokiso e Ikemetseng: Xygeni e iketsetsa bofokodi ba ho lokisa hang ha e bo lemoha. Ts'ebetso ena e fokotsa mosebetsi oa matsoho, e potlakisa likarabo, 'me e lumella bahlahisi ho tsepamisa maikutlo ho khouto ea bona ntle le tšitiso.
Xygeni e kopanya CVSS le lisebelisoa tse kang EPSS mme e sebelisa boiketsetso ho nolofatsa taolo ea bofokoli. Ka lebaka leo, mokhoa ona o hlakileng le o tsepamisitseng maikutlo o thusa baenjiniere ba DevSecOps le CISO tsepamisa maikutlo mesebetsing ea bohlokoa, fokotsa likotsi, 'me u matlafatse tšireletso.
Ho feta moo, Xygeni e matlafatsa puisano ea sehlopha ka ho fana ka mesebetsi e hlakileng le temohisiso e sebetsang. Hammoho, likarolo tsena li thusa mekhatlo ho haha litsamaiso tse matla tsa ts'ireletso le ho lula ka pele ho litšokelo tse ncha.
Kaha boikarabello ba tlaleho ba Molao oa EU oa ho Ikemela ha Marang-rang bo atamela ka Loetse 2026, ho ba le ts'ebetso ea ho beha lintho pele e ngotsoeng, e iketsahalletseng ea CVSS le EPSS ha se mokhoa o motle feela, e se e le tlhoko ea ho latela melao. Mokhoa oa Xygeni oa ho kopanya CVSS le EPSS le moelelo oa phihlello o thusa lihlopha ho haha mofuta oo oa ts'ebetso e ka sireletsoang, e itokiselitseng tlhahlobo pele ho nako ea ho qetela.
Laola Taolo ea Hao ea ho ba Kotsing Kajeno
Se ke oa lumella bofokoli hore bo u liehise kapa bo behe litsamaiso tsa hau kotsing. Ho e-na le hoo, sebelisa lisebelisoa tse tsoetseng pele tsa Xygeni ho fetola ka botlalo tsela eo u laolang le ho beha litšokelo pele ka eona. Ka ho kopanya matla a CVSS ka mokhoa o se nang mathata le temohisiso e matla joalo ka ho sebelisoa hampe le ho fihlelleha habonolo, Xygeni e nolofalletsa sehlopha sa hau ho tsepamisa maikutlo ho seo e leng sa bohlokoa ka ho fetisisa.
Na u se u loketse ho nka mohato o latelang? Hlahloba litharollo tsa taolo ea bofokoli tsa Xygeni 'me u bone kamoo re ka u thusang ho lula u le ka pele ho litšokelo tse ntseng li fetoha. Kopa demo kajeno ho ba le phihlelo ea bokamoso ba ts'ireletso ea inthanete ka bohona.
FAQs
Phapang ke efe pakeng tsa CVSS v3.1 le CVSS v4.0?
CVSS v4.0 e hlahisa mabitso a macha ho khetholla lintlha tsa Base (CVSS-B), Base+Threat (CVSS-BT), Base+Environmental (CVSS-BE), le Base+Threat+Environmental (CVSS-BTE), e nkela sehlopha sa khale sa Temporal metric sebaka ka sehlopha sa Threat se ka sebelisoang haholoanyane, 'me e eketsa Sehlopha sa Metric Supplemental se ikhethileng bakeng sa moelelo oa kantle joalo ka tšusumetso ea polokeho le ho iketsahalla. E etselitsoe ho fokotsa ho se hlaka ho entseng hore litekanyo tsa Temporal tsa CVSS v3.1 li se sebelisoe hangata ts'ebetsong.
Na ke hloka ho hlahloba hape boemo ba ka ba ho ba kotsing bo teng tlasa CVSS v4.0?
Tjhe. Ho fumana lintlha hape tsa database e felletseng ea NVD tlasa CVSS v4.0 ha hoa reroa, 'me li-CVE tsa nalane li tla boloka lintlha tsa tsona tsa CVSS v3.1 e le tšupiso ea mantlha. Lihlopha tsa ts'ireletso li lokela ho qala ho sebelisa lintlha tsa CVSS v4.0 bakeng sa li-CVE tse sa tsoa hatisoa ho ea pele, ntle le ho qosa bocha lintho tse tlang pele nakong e fetileng.cisli-ion.
Ke hobane'ng ha li-CVE tse ngata li fumana lintlha tse "Bohlokwa" kapa "Boholo"?
Ka 2025, 8.3% ea li-CVE li fumane lintlha tse hlakileng 'me 31.1% li fumane lintlha tse phahameng, ho bolelang hore hoo e ka bang 40% ea bofokoli bohle bo senotsoeng bo na le leiboleng la boemo bo holimo ba ho teba. "Ho phahama hona ha theko e boima" ho lebelletsoe pele.cisKa hona, hore na ke hobane'ng ha CVSS feela e se sesebelisoa se lekaneng sa ho beha lintho pele, ha e khetholle phoso e tebileng empa e sa fihlelleheng ho e sebelisoang hampe.
KEV ke eng, hona e fapana joang le EPSS?
KEV (Tsejoang li Senyehile Tse Senyehileng), e hlokometsoeng ke CISA, e thathamisa bofokodi bo nang le bopaki bo tiisitsoeng ba ho sebelisoa hampe naheng. EPSS, ka lehlakoreng le leng, ke mohlala o ka bang teng o hakanyang monyetla oa hore bofokodi bo tla sebelisoa hampe matsatsing a 30 a tlang. Bofokodi bo 884 bo ile ba eketsoa ho KEV ka 2025, hoo e ka bang 29% e se e ntse e le tlas'a ts'ebeliso e sebetsang pele ho phatlalatsoa phatlalatsa. Ho sebelisa KEV le EPSS hammoho ho fana ka lets'oao le tiisitsoeng la tšokelo le le shebileng pele.
Na CVSS e lekane ka boeona bakeng sa ho beha kotsing pele?
Tjhe. Diphuputso tse bontshang ka mahlo di bontsha ka mehla hore boholo ba bofokodi bo fuweng dintlha tse "phahameng" kapa "tse mahlonoko" ke CVSS ha ho mohla bo bonwang bo sebediswa hampe. Mokgwa wa CVSS feela o sebedisa nako ya boenjiniere hodima kotsi ya kgopolo ha bofokodi bo sebediswang hampe bo ka nna ba se ke ba rarollwa. Ho kopanya CVSS le EPSS, KEV, le tlhahlobo ya phihlello ke mokgwa wa hajwale o kgothalletswang ke indasteri.
