# Czym jest Common Vulnerability Scoring System (CVSS)?

> Common Vulnerability Scoring System (CVSS) to ramy utrzymywane przez Forum of Incident Response and Security Teams (FIRST) do opisywania technicznych cech podatności i wyrażania jej wagi za pomocą metryk, ciągu wektorowego oraz — dla punktowanych kombinacji — wartości od 0,0 do 10,0.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/common-vulnerability-scoring-system/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Aktualna jest wersja CVSS 4.0. Zapewnia język techniczny; wynik CVSS nie jest ryzykiem biznesowym, prawdopodobieństwem wykorzystania ani obowiązkowym priorytetem naprawy.

CVSS 4.0 oddziela metryki bazowe (Base) od metryk zagrożenia (Threat) i środowiskowych (Environmental), a metryki uzupełniające (Supplemental) niosą dodatkowy kontekst bez zmiany wyniku. Publikacja wersji i pełnego wektora zachowuje założenia stojące za liczbą i pozwala odbiorcom dostosować ocenę do własnego środowiska.

### Najważniejsze punkty

- **Metryki bazowe:** Opisują wewnętrzne cechy techniczne i skutki według założeń ram, niezależnie od wdrożenia konkretnego odbiorcy i bieżących informacji o zagrożeniach.
- **Doprecyzowanie kontekstowe:** Metryki Threat mogą odzwierciedlać dojrzałość wykorzystania, a metryki Environmental pozwalają odbiorcy uwzględnić lokalne kontrole, wymagania i zmodyfikowane warunki techniczne.
- **Komunikacja:** Podawaj wynik razem z wektorem, wersją, grupą metryk, źródłem i datą oceny; identyczne liczby mogą w przeciwnym razie ukrywać istotnie różne warunki ataku i skutki.
- **Istotne ograniczenie:** CVSS nie mierzy wartości zasobu, konsekwencji biznesowych, ekspozycji, prawdopodobieństwa ataku, kosztu naprawy ani skuteczności kontroli jako kompletny model ryzyka, więc priorytetyzacja oparta wyłącznie na wyniku może błędnie kierować wysiłkiem.

### Powiązane terminy

[Podatność](<https://yellowcube.eu/pl/glossary/vulnerability/>) · [Common Vulnerabilities and Exposures (CVE)](<https://yellowcube.eu/pl/glossary/common-vulnerabilities-and-exposures/>) · [National Vulnerability Database (NVD)](<https://yellowcube.eu/pl/glossary/national-vulnerability-database/>) · [Zarządzanie podatnościami](<https://yellowcube.eu/pl/glossary/vulnerability-management/>) · [Ryzyko cybernetyczne](<https://yellowcube.eu/pl/glossary/cyber-risk/>)

### Źródła

[FIRST: Common Vulnerability Scoring System](https://www.first.org/cvss/) · [FIRST: CVSS v4.0 specification](https://www.first.org/cvss/v4.0/specification-document) · [FIRST: CVSS v4.0 implementation guide](https://www.first.org/cvss/v4.0/implementation-guide)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.