In der Softwareentwicklung und im Betrieb werden wir immer häufiger mit den CVSS-Werten konfrontiert.
Diese Werte sind eine Schätzung des Schweregrads einer Schwachstelle. Dieses besteht aus verschiedenen Komponenten und wird dann zu einer eindimensionalen Bewertung in Form einer Zahl zwischen null und zehn zueinander ins Verhältnis gesetzt. Aber was sind die Bestandteile dieser Zahlen? Wie sind diese strukturiert und welche Möglichkeiten gibt es, diese Evaluation auf die eigenen Bedürfnisse zu übertragen?