全球統(tǒng)一標準的軟件漏洞評級系統(tǒng) CVSS 3.1正式發(fā)布!
據外媒報道，應急響應和安全團隊論壇（FIRST）對其國際認可的通用漏洞評分系統(tǒng)進行了版本升級。
CVSS 3.1
CVSS是一個通用評分系統(tǒng)，其目的是為安全社區(qū)供一個開放的，全球統(tǒng)一標準的軟件漏洞評級。該系統(tǒng)可供全球組織使用，而該系統(tǒng)的3.1版本已經發(fā)布到FIRST網站供會員和非會員參考使用。
CVSS 3.1 在原有3.0版本的基礎上做了簡化和改進，使之更易于被安全社區(qū)接受。系統(tǒng)更新包括在原有衡量基準的定義分類與解釋，如攻擊向量，所需特權，范圍和安全需求。
CVSS擴展框架是一種新的擴展CVSS的標準方法，它允許漏洞評級者在添加額外量標和量標群組的同時保留官方基準量標，當前量標和環(huán)境量標。
額外的量標讓行業(yè)內各部門，如隱私，安全，汽車，醫(yī)療等，都可以針對核心CVSS標準之外的要素進行評分。最終，CVSS術語匯編得到了擴展和提煉，以覆蓋CVSS 3.1文檔使用的所有術語。
FIRST很感激業(yè)內專家們作出的貢獻，因為他們的付出改善了CVSS，使之更適用于近15年來研發(fā)的漏洞，產品和平臺。
FIRST CVSS SIG 聯(lián)合主席表示，CVSS的目標是為不同的支持者提供一種確定的且可重復的方式來評定漏洞的嚴重性。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
網絡安全
+關注
關注
11文章
3489瀏覽量
63423 -
CVSS
+關注
關注
0文章
4瀏覽量
2374
原文標題：CVSS 3.1發(fā)布——更易于安全社區(qū)使用的版本
文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關注！文章轉載請注明出處。
發(fā)布評論請先 登錄
相關推薦
熱點推薦
無線快充技術，國內首個統(tǒng)一標準發(fā)布
電子發(fā)燒友報道（文/李彎彎）近日，中國通信標準化協(xié)會與電信終端產業(yè)協(xié)會聯(lián)合宣布，《移動終端融合快速充電 無線充電技術要求》團體標準正式發(fā)布，該標準由中國信通院聯(lián)合國內主流終端與芯片企業(yè)
Aliro 1.0 全新統(tǒng)一標準發(fā)布 重塑智能門鎖及門禁生態(tài)系統(tǒng)
加利福尼亞州戴維斯市——2026 年2 月26 日—— 連接標準聯(lián)盟（聯(lián)盟）今日正式發(fā)布Aliro 1.0 規(guī)范。作為一套全新通信協(xié)議與憑證標準，Aliro 將徹底改變用戶在生活各類場
如何通過Matter協(xié)議，構建一個高效互通的智能家居網絡？
Matter標準解決智能家居跨協(xié)議互聯(lián)問題，推動行業(yè)向統(tǒng)一標準時代發(fā)展。
分析嵌入式軟件代碼的漏洞-代碼注入
隨著互聯(lián)網的發(fā)展，嵌入式設備正分布在一個充滿可以被攻擊者利用的源代碼級安全漏洞的環(huán)境中。
因此，嵌入式軟件開發(fā)人員應該了解不同類型的安全漏洞——特別是代碼注入。
術語“代碼注入”意味著
發(fā)表于 12-22 12:53
全新AMD Vitis統(tǒng)一軟件平臺2025.2版本發(fā)布
AMD Vitis統(tǒng)一軟件平臺 2025.2 版現(xiàn)已推出，此版本為使用 AMD Versal AI Engine 的高性能 DSP 應用提供了更出色的設計環(huán)境，還增強了仿真功能以加快復雜設計。
潤和軟件繪就云邊端統(tǒng)一操作系統(tǒng)新藍圖
“openEuler”）社區(qū)，協(xié)同江蘇潤和軟件股份有限公司（以下簡稱“潤和軟件”）等數(shù)十家產業(yè)伙伴共同舉辦。作為社區(qū)核心共建者，潤和軟件受邀在多個分論壇發(fā)表主題演講，多維度呈現(xiàn)公司在基于openEuler的云邊端
行業(yè)觀察 | Windows 10于本月終止服務支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補丁星期二”發(fā)布了175個漏洞的修復更新，覆蓋Windows、Office、Azure、ExchangeServer、VisualStudio等核心產品。本次更新包含2個
小鵬汽車再獲MSCI ESG AAA全球最高評級
近日，國際權威指數(shù)公司MSCI（摩根士丹利資本國際公司，簡稱明晟）公布了小鵬汽車（NYSE: XPEV / HKEX: 9868）最新的ESG（環(huán)境、社會及管治）評級結果：小鵬汽車已連續(xù)三年獲得MSCI ESG 評級“AAA”全球
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產品
微軟于2025年9月的“補丁星期二”發(fā)布了81個漏洞的修復更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產品。本次更新修復了2個已被公開披露的零日漏洞，并有9個
行業(yè)觀察 | VMware ESXi 服務器暴露高危漏洞，中國1700余臺面臨勒索軟件威脅
網絡安全研究人員發(fā)出緊急警告，VMwareESXi虛擬化平臺曝出一個嚴重漏洞CVE-2025-41236（CVSS評分9.3）。該漏洞存在于ESXi的HTTP管理接口中，影響ESXi7
理想汽車連續(xù)三年獲得MSCI ESG全球最高評級
近日，國際指數(shù)公司MSCI公布最新一批全球企業(yè)2025年ESG（環(huán)境、社會和治理）評級，理想汽車連續(xù)三年獲得MSCI ESG評級“AAA”全球
全新AMD Vitis統(tǒng)一軟件平臺2025.1版本發(fā)布
全新 AMD Vitis 統(tǒng)一軟件平臺 2025.1 版正式上線！此最新版本為使用 AMD Versal AI 引擎的高性能 DSP 應用提供了改進后的設計環(huán)境。
潤和軟件首獲WIND ESG評級AA級
近日，根據知名金融信息服務商萬得ESG評級（Wind ESG Rating）最新公布顯示，江蘇潤和軟件股份有限公司（簡稱“潤和軟件”，300339.SZ）ESG表現(xiàn)被評為AA級，實現(xiàn)了質的飛躍。根據
天合儲能可融資性評級躍升加速全球布局
近日，國際權威機構PV Tech發(fā)布了2025年第一季度全球電池儲能系統(tǒng)制造商可融資性評級報告。天合儲能憑借優(yōu)異
華為數(shù)字能源通過BSI全球首批漏洞管理體系認證
、漏洞管理等熱點話題。會上，華為宣布數(shù)字能源產品通過全球權威標準機構BSI首批漏洞管理體系認證，并獲得認證證書。該認證涵蓋ISO/IEC 27001信息安全管理、ISO/IEC 291
工商網監(jiān)
評論