Skip to content
VOC.

04 · Domaine du VOC

Priorisation

La sévérité n'est pas le risque. Ce domaine explique ce que CVSS v4 dit et ne dit pas, comment EPSS et le catalogue KEV de la CISA apportent des preuves d'exploitation, comment SSVC transforme tout cela en décisions, et comment bâtir des niveaux de priorité tenables pour les équipes.

Les guides de ce domaine sont actuellement publiés en anglais.

Guides de ce domaine

  1. Risk-based prioritization with CVSS v4, EPSS and KEV

    How to combine CVSS v4 severity, EPSS exploitation probability, the CISA KEV catalog and asset context into priority tiers teams can meet.

  2. SSVC: vulnerability decision trees for a VOC

    How Stakeholder-Specific Vulnerability Categorization (SSVC) works, how to evaluate each decision point, and how to map Track, Attend and Act to SLAs.