共通脆弱性評価システムCVSS

●情報処理推進機構：情報セキュリティ：共通脆弱性評価システムCVSS v2概説

と言うのがある。

　実は見つけたのも最近で、v1 があることも知らなかった。
　脆弱性監査ツールにはこの評価基準を取り入れたものもあるようだ。

　こういう基準はあるといいね。

　関連製品と記事。

- クリストンPrecision Vulnerability Management の新機能を発表 - Criston IT & Security Management Solutions
- ネットワークセキュリティ 脆弱性検査ツール eEye Digital Security - SCS 住商情報システム株式会社
- 脆弱性管理ソリューション『SecureScout(セキュアスカウト）』CVSS v2.0に対応 (ＩＴ ランダム プレス)
- 脆弱性対策情報データベース「JVN iPedia」をバージョンアップしました - ホットセキュリティ