インサイト

CVSSだけでは脆弱性の優先順位付けに不十分な理由

CVSSが測るのは深刻度であり、悪用の確率や実態ではありません。EPSSとCISA KEVを組み合わせ、説明可能な修正バックログを作る方法を解説します。