Инфраструктурные метрики ОСОКА. Предлагаю вот такие метрики с маппингом на показатели/значения из методики оценки уровня критичности уязвимостей ФСТЭК.
Т.е. инфраструктурная часть вектора для "десктопной уязвимости, которой подвержены 20% десктопов, без возможности эксплуатации на периметре" будет выглядеть так:
AT:D/AS:M/PS:N
@avleonovrus #ОСОКА #OSOKA #ФСТЭК #FSTEC
Post #684
1.19K
Управление Уязвимостями и прочее Первоначальные намётки по ОСОКА. 🙂 Думаю должно быть три группы метрик: ▪️Базовые ▪️Эксплуатационные ▪️Инфраструктурные 1. Базовые метрики будут ровно такие же как в CVSS v3.0/3.1. Почему? Это текущий стандарт, использующийся с 2015 года. Для большей части…
- 👍 6