# Co je Common Vulnerability Scoring System (CVSS)?

> Common Vulnerability Scoring System (CVSS) je rámec spravovaný Forum of Incident Response and Security Teams (FIRST) pro popis technických charakteristik zranitelnosti a vyjádření závažnosti prostřednictvím metrik, vektorového řetězce a u skórovaných kombinací hodnoty od 0.0 do 10.0.

- Kanonická URL: https://yellowcube.eu/cs/glossary/common-vulnerability-scoring-system/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Aktuální je verze CVSS 4.0. Poskytuje technický jazyk; skóre CVSS není obchodní riziko, pravděpodobnost zneužití ani povinná priorita nápravy.

CVSS 4.0 odděluje metriky Base od metrik Threat a Environmental, přičemž doplňkové (Supplemental) metriky nesou další kontext bez změny skóre. Zveřejnění verze a úplného vektoru zachovává předpoklady za číslem a umožňuje konzumentům přizpůsobit hodnocení svému prostředí.

### Klíčové body

- **Základní metriky:** Popisují vnitřní technické charakteristiky a dopady za předpokladů rámce, nezávisle na nasazení konkrétního konzumenta a aktuálních informacích o hrozbách.
- **Kontextuální upřesnění:** Metriky Threat mohou reflektovat vyspělost zneužití, zatímco metriky Environmental umožňují konzumentovi zohlednit lokální kontroly, požadavky a modifikované technické podmínky.
- **Komunikace:** Používejte skóre s jeho vektorem, verzí, skupinou metrik, zdrojem a datem hodnocení; identická čísla mohou jinak skrývat podstatně odlišné podmínky útoku a dopady.
- **Důležité omezení:** CVSS neměří hodnotu aktiva, obchodní důsledek, expozici, pravděpodobnost útoku, náklady nápravy ani účinnost kontrol jako kompletní model rizika, takže prioritizace pouze podle skóre může úsilí misrovat.

### Související termíny

[Zranitelnost](<https://yellowcube.eu/cs/glossary/vulnerability/>) · [Common Vulnerabilities and Exposures (CVE)](<https://yellowcube.eu/cs/glossary/common-vulnerabilities-and-exposures/>) · [National Vulnerability Database (NVD)](<https://yellowcube.eu/cs/glossary/national-vulnerability-database/>) · [Řízení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-management/>) · [Kybernetické riziko](<https://yellowcube.eu/cs/glossary/cyber-risk/>)

### Zdroje

[FIRST: Common Vulnerability Scoring System](https://www.first.org/cvss/) · [FIRST: CVSS v4.0 specification](https://www.first.org/cvss/v4.0/specification-document) · [FIRST: CVSS v4.0 implementation guide](https://www.first.org/cvss/v4.0/implementation-guide)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.