Реклама

Как приоритизировать новости об уязвимостях вместо балла CVSS

#CVSS #CISA #Евросоюз #ФСТЭК #Замер
Как приоритизировать новости об уязвимостях вместо балла CVSS

За последний год CISA, Евросоюз и ФСТЭК перестали назначать сроки устранения по баллу CVSS и перешли на признак эксплуатации. Замер на открытых данных показывает, чего этот признак стоит: у одних вендоров он приходит в день исправления, у других через три с половиной месяца. Как именно меняются…