Правило CVSS

1. Откройте раздел CVSS и нажмите Create Rule.

2. Выберите продукты, к которым применить правило, или оставьте все по умолчанию.

3. Задайте CVSS-вектор: выберите версию стандарта и значения метрик по группам.

   Совет

   Подробнее о метриках 3.1 и 4.0 — в официальной документации. В версии 3.1 базовые метрики можно скорректировать в группе Environmental под роль компонента в вашей инфраструктуре.

4. Выберите параметр(ы) и укажите значение — правило применится к находкам с этими параметрами. Параметры: заголовок, описание, путь к файлу, ветка, сканер, зависимость, уязвимый URL, источник импорта.

5. Нажмите Submit — правило создано, CVSS присваивается автоматически при обработке результатов. Отключить можно переключателем Active.