# Ce este Common Vulnerability Scoring System (CVSS)?

> Common Vulnerability Scoring System (CVSS) este un cadru întreținut de Forum of Incident Response and Security Teams (FIRST) pentru descrierea caracteristicilor tehnice ale unei vulnerabilități și exprimarea severității prin metrici, un șir vectorial și, pentru combinații punctate, o valoare de la 0,0 la 10,0.

- URL canonic: https://yellowcube.eu/ro/glossary/common-vulnerability-scoring-system/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Versiunea curentă este CVSS 4.0. Ea oferă un limbaj tehnic; un scor CVSS nu este risc de afaceri, probabilitate de exploatare sau prioritate obligatorie de remediere.

CVSS 4.0 separă metricile Base de metricile Threat și Environmental, iar metricile Supplemental poartă context suplimentar fără a schimba scorul. Publicarea versiunii și a vectorului complet păstrează ipotezele din spatele unui număr și le permite consumatorilor să adapteze evaluarea la mediul lor.

### Puncte esențiale

- **Metrici de bază:** Acestea descriu caracteristicile tehnice intrinseci și impacturile în ipotezele cadrului, independent de implementarea unui anumit consumator și de informațiile curente despre amenințări.
- **Rafinare contextuală:** Metricile Threat pot reflecta maturitatea exploatării, iar metricile Environmental permit unui consumator să țină cont de controalele locale, cerințe și condiții tehnice modificate.
- **Comunicare:** Folosiți scorul împreună cu vectorul, versiunea, grupul de metrici, sursa și data evaluării; numere identice pot ascunde altfel condiții de atac și impacturi substanțial diferite.
- **Limitare importantă:** CVSS nu măsoară valoarea activului, consecința de afaceri, expunerea, probabilitatea atacului, costul remedierei sau eficacitatea controalelor ca model complet de risc, așa că prioritizarea doar după scor poate directiona greșit efortul.

### Termeni asociați

[Vulnerabilitate](<https://yellowcube.eu/ro/glossary/vulnerability/>) · [Common Vulnerabilities and Exposures (CVE)](<https://yellowcube.eu/ro/glossary/common-vulnerabilities-and-exposures/>) · [National Vulnerability Database (NVD)](<https://yellowcube.eu/ro/glossary/national-vulnerability-database/>) · [Gestionarea vulnerabilităților](<https://yellowcube.eu/ro/glossary/vulnerability-management/>) · [Risc cibernetic](<https://yellowcube.eu/ro/glossary/cyber-risk/>)

### Surse

[FIRST: Common Vulnerability Scoring System](https://www.first.org/cvss/) · [FIRST: CVSS v4.0 specification](https://www.first.org/cvss/v4.0/specification-document) · [FIRST: CVSS v4.0 implementation guide](https://www.first.org/cvss/v4.0/implementation-guide)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.