Early Access: Sinn und Unsinn von CVSS, SSVC, EPSS und Co
About this episode
Die Episode behandelt die verschiedenen Schwachstellen-Scores und deren Funktionsweise sowie Missverständnisse.
Der Podcast macht mal wieder eine Episode zu einem einzelnen Thema in aller Tiefe und zwar zu Schwachstellen-Scores. Damit werden Sicherheitslücken klassifiziert, am bekanntesten ist das Common Vulnerability Scoring System (CVSS). Allerdings gibt es das CVSS in mehreren Versionen, wovon mindestens zwei praktisch relevant sind, und mit EPSS, SSVC, CWE und CPE kommen noch diverse ergänzende Klassifikationssysteme hinzu. Die Hosts beschreiben, wie die Systeme funktionieren, was sie leisten können, was sie nicht leisten können und als was sie mitunter missverstanden werden.
More episodes of Passwort - Early Access
- Early Access: Die IETF knirscht, Cisco knirscht und die Rikscha auch
- Early Access: News mit Bombenbauwürmern, Zertifikatsketten und Geistersendern
Explore listener stats, chart rankings, contacts and more on the Passwort - Early Access podcast page.