Skip to content
VOC.

04 · Área del VOC

Priorización

La severidad no es riesgo. Esta área explica qué dice y qué no dice CVSS v4, cómo EPSS y el catálogo KEV de CISA aportan evidencia de explotación, cómo SSVC lo convierte en decisiones y cómo construir niveles de prioridad que los equipos puedan cumplir.

Las guías de esta área están publicadas por ahora en inglés.

Guías de esta área

  1. Risk-based prioritization with CVSS v4, EPSS and KEV

    How to combine CVSS v4 severity, EPSS exploitation probability, the CISA KEV catalog and asset context into priority tiers teams can meet.

  2. SSVC: vulnerability decision trees for a VOC

    How Stakeholder-Specific Vulnerability Categorization (SSVC) works, how to evaluate each decision point, and how to map Track, Attend and Act to SLAs.