Entscheidungsmodell zur Priorisierung von Schwachstellen

SSVC ist ein Entscheidungsbaum zur Priorisierung von Schwachstellen, entwickelt vom CERT/CC der Carnegie Mellon University und weitergeführt von US-Behörde für Cyber- und Infrastruktursicherheit (CISA). Statt eines Zahlenwerts liefert er eine Handlungsempfehlung (Track, Track*, Attend, Act) aus Fragen wie: Wird die Lücke ausgenutzt, ist der Angriff automatisierbar, wie groß ist die technische Wirkung? CISA ergänzt diese Einschätzungen direkt in Allgemeine Schwachstellen und Risiken (CVE)-Einträgen.