CVSS

CVSS (Common Vulnerability Scoring System) — стандартная система оценки серьёзности уязвимостей: тип атаки, уровень привилегий, влияние на конфиденциальность, целостность и доступность.

TRAIO поддерживает две версии стандарта: 3.1 и 4.0.

Настроив правило CVSS и задав векторы для продуктов, можно точнее определять уровень риска. CVSS-вектор можно также назначить находке вручную. Значение попадает в отчёты и помогает команде действовать эффективнее.