درجة خطورة الثغرة
CVSS · مقياس شائع الاستخدام يقيّم الخطورة التقنية للثغرة من 0 إلى 10؛ أما الأثر على نشاطك التجاري المحدد فلا يزال يتعين الحكم عليه بشكل منفصل.
- 01
لماذا هو مهم؟
تصف درجة CVSS الوزن التقني للثغرة بلغة مشتركة: هل يمكن استغلالها عن بُعد، وهل تتطلب مصادقة، وكيف تؤثر في البيانات أو الخدمة. وتصنيفات حرجة ومرتفعة ومتوسطة ومنخفضة في التقارير تعتمد عادةً عليها. الدرجة نقطة انطلاق؛ أما الأثر على أعمالكم فيُقيَّم بشكل منفصل.
- 02
مثال
الثغرة التي تحصل على درجة 9.8 تُعدّ حرجة لأنها يمكن استغلالها عبر الإنترنت دون تسجيل الدخول. أما إذا كانت الثغرة نفسها موجودة على خادم اختبار لا يمكن الوصول إليه إلا من الشبكة الداخلية ولا يحتفظ ببيانات حساسة، فيمكن جدولة إصلاحها بأولوية أقل.
- 03
خطأ شائع
الترتيب حسب الدرجة وحدها. الحالات التي تتحد فيها ثغرتان منخفضتا الدرجة لتشكّلا مسارًا حرجًا، أو تكون فيها ثغرة عالية الدرجة غير قابلة للوصول في بيئتكم، لا تظهر في الرقم.
- 04