如何正确对待通用安全漏洞评分系统(CVSS)

对任何处理软件漏洞的人而言，CVE和CVSS通常是寻找细节过程中的第一步，通过这两步，人们可以发现有关漏洞的全部细节。 通用漏洞评分系统(CVSS)诞生于2007年，是用于评估系统安全漏洞严重程度的一个行业公开标准。CVSS现在已经进入第二个版本，第三版正在开发中。它的主要目的是帮助人们建立衡量漏洞严重程度的标准，使得人们可以比较漏洞的严重程度，从而确定处理它们的优先级。CVSS得分基于一系列维度

>>阅读原文<<