Bilanz der Quelle: Eine 2018-Studie der Carnegie Mellon University zeigt, dass der CVSS-Algorithmus für die Priorisierung von Schwachstellen weitverbreitet missbraucht wird. Die Forscher belegen, dass der Scoring-Algorithmus weder formal noch empirisch begründet ist und von Sicherheitsfachleute um zwei bis vier Punkte systematisch falsch bewertet wird.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von sei.cmu.edu. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall in der Zusammenfassung — „Eine 2018-Studie der Carnegie Mellon University zeigt, dass der CVSS-Algorithmus für die Priorisierung von Schwachstellen weitverbreitet missbraucht wird.“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Quellen dieses Beitrags: Original · Wayback Machine