// Glossario IT
CVSS (Common Vulnerability Scoring System)
Un sistema standardizzato che assegna un punteggio numerico alla gravità di una vulnerabilità di sicurezza, per aiutare a stabilire le priorità di intervento.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il CVSS (Common Vulnerability Scoring System) assegna a ogni vulnerabilità un punteggio da 0 a 10 in base a fattori come la facilità di sfruttamento, l'impatto potenziale e se è sfruttabile da remoto senza autenticazione, permettendo di confrontare oggettivamente la gravità relativa di vulnerabilità diverse invece di affidarsi solo a valutazioni soggettive.
Perché conta
Con centinaia di nuove vulnerabilità pubblicate ogni mese, non è realistico correggerle tutte immediatamente: il punteggio CVSS aiuta a stabilire quali applicare per prime. Va però usato con criterio, integrando anche il contesto specifico dell'azienda: una vulnerabilità con punteggio CVSS moderato su un sistema esposto pubblicamente e critico può meritare priorità maggiore di una con punteggio più alto ma su un sistema isolato e poco rilevante.