Skip to content
VOC.

04 · VOC-Bereich

Priorisierung

Schweregrad ist nicht Risiko. Dieser Bereich erklärt, was CVSS v4 aussagt und was nicht, wie EPSS und der CISA-KEV-Katalog Belege für Ausnutzung liefern, wie SSVC daraus Entscheidungen macht und wie man Prioritätsstufen baut, die Teams tatsächlich einhalten können.

Die Leitfäden in diesem Bereich sind derzeit auf Englisch veröffentlicht.

Leitfäden in diesem Bereich

  1. Risk-based prioritization with CVSS v4, EPSS and KEV

    How to combine CVSS v4 severity, EPSS exploitation probability, the CISA KEV catalog and asset context into priority tiers teams can meet.

  2. SSVC: vulnerability decision trees for a VOC

    How Stakeholder-Specific Vulnerability Categorization (SSVC) works, how to evaluate each decision point, and how to map Track, Attend and Act to SLAs.