Mais ce n'est aussi pas le but de CVSS... CVSS c'est pour un premier filtre de ce qui est essentiel a deployer immediatement ou pas pour l'admin moyen. C'est au vendeur dans son advisory de donner ces details pour ceux qui veulent aller plus loin.
On peut vouloir que CVSS aille plus loin oui, mais CVSS a une utilité
[^] # Re: Positif et negatif
Posté par pasBill pasGates . En réponse au journal En sécurité informatique, que valent les identificateurs CVE et les évaluations CVSS ?. Évalué à 2.
Mais ce n'est aussi pas le but de CVSS... CVSS c'est pour un premier filtre de ce qui est essentiel a deployer immediatement ou pas pour l'admin moyen. C'est au vendeur dans son advisory de donner ces details pour ceux qui veulent aller plus loin.
On peut vouloir que CVSS aille plus loin oui, mais CVSS a une utilité