Cybersécurité

Common Vulnerability Scoring System

Acronyme : CVSS

Le CVSS est une échelle standardisée de 0 à 10 qui note la gravité d'une vulnérabilité selon des critères objectifs (facilité d'exploitation, impact sur la confidentialité, l'intégrité et la disponibilité).

Pourquoi c'est important

Face à des dizaines de CVE publiées chaque semaine, le score CVSS permet de prioriser objectivement les correctifs plutôt que de les traiter dans l'ordre d'arrivée.

Exemple concret

Une équipe IT traite en priorité toute vulnérabilité avec un score CVSS supérieur à 9, considéré comme critique.

Notions associées

Score de gravitéPriorisation des correctifsGestion des vulnérabilités

Termes liés

Common Vulnerabilities and Exposures Security Information and Event Management Endpoint Detection and Response

Diagnostics Kaliteq concernés

Diagnostic Cybersécurité

Évalue la gestion des identités, des vulnérabilités, des incidents et la protection des données.

Évaluer la maturité de votre organisation sur ce sujet

Lancer le diagnostic

Retour au glossaire