Cos’è il CVSS?
Il Common Vulnerability Scoring System, o CVSS, è la scala di riferimento mondiale per valutare le falle di sicurezza. Ogni numero racconta una storia: da un semplice “0” a un pericoloso “10”.
Come funziona?
Il calcolo si basa su tre gruppi di metriche: Base, Temporal e Environmental. Il primo è quello che ti dà subito l’idea della gravità, mentre gli altri aggiungono contesto.
Perché è indispensabile?
- Prioritizza le patch: con un punteggio chiaro sai dove investire tempo e risorse.
- Confronta vulnerabilità: due problemi diversi possono avere lo stesso CVSS, ma il contesto può cambiare la priorità.
- Allinea policy di sicurezza: i responsabili IT usano il CVSS per definire threshold di rischio.
Il calcolatore CVE.it
Su CVE.it trovi un tool gratuito che, inserendo la vulnerabilità, restituisce immediatamente il punteggio. Non serve più fare ricerche su diverse pagine; tutto è in un unico posto.