Die Schattenseiten der Entwicklung

CMU-Studie: CVSS-Algorithmus ist weder formal noch empirisch gerechtfertigt

1 Min. Lesezeit Kalina

Bilanz der Quelle: Eine 2018-Studie der Carnegie Mellon University zeigt, dass der CVSS-Algorithmus für die Priorisierung von Schwachstellen weitverbreitet missbraucht wird. Die Forscher belegen, dass der Scoring-Algorithmus weder formal noch empirisch begründet ist und von Sicherheitsfachleute um zwei bis vier Punkte systematisch falsch bewertet wird.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)

ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von sei.cmu.edu. Es erfolgte keine manuelle redaktionelle Bearbeitung.

Einordnung in die Rubrik Die Schattenseiten der Entwicklung

Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:

  • Sicherheitsvorfall in der Zusammenfassung — „Eine 2018-Studie der Carnegie Mellon University zeigt, dass der CVSS-Algorithmus für die Priorisierung von Schwachstellen weitverbreitet missbraucht wird.“

Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.

Quellen dieses Beitrags: Original · Wayback Machine