CVSS 3.1 hesaplayıcı
CVSS 3.1 puanını, önem derecesini ve vektör dizesini görmek için sekiz temel metriği seçin. Sayfa adresi siz seçtikçe güncellenir; sonucu bağlantıyla paylaşabilirsiniz.
Tarayıcınızdan hiçbir şey çıkmaz: puan bu sayfada hesaplanır.
Nasıl çalışır
Common Vulnerability Scoring System (CVSS), bir güvenlik açığının teknik önem derecesini 0,0 ile 10,0 arasında puanlar. 3.1 sürümü puanı sekiz metriğe dayandırır. Bunların dördü açığın nasıl istismar edildiğini anlatır, biri etkinin açıklı bileşenin ötesine geçip geçmediğini (kapsam) belirtir, üçü de gizlilik, bütünlük ve erişilebilirlik üzerindeki etkiyi tanımlar. Bu hesaplayıcı, FIRST CVSS v3.1 spesifikasyonundaki formülleri ve yuvarlama kuralını kullanır.
Sonuç nasıl okunur
Puanlar önem derecelerine karşılık gelir: 0,1–3,9 düşük, 4,0–6,9 orta, 7,0–8,9 yüksek, 9,0–10,0 kritiktir. Vektör dizesi her seçimi kaydeder; böylece başkaları puana nasıl ulaştığınızı görebilir. Vektör sayfa adresinde de tutulur, kopyalanan bir bağlantı aynı sonucu yeniden üretir.
Temel puan, kurumunuz için oluşan riski değil, güvenlik açığının kendisini tanımlar. Önce neyi düzelteceğinize karar verirken sistemin dışarıya ne kadar açık olduğu, mevcut önlemler, açığın aktif olarak istismar edilip edilmediği ve etkilenen sistemin değeri de önemlidir.
Sorular
CVSS 3.1 mi kullanmalıyım, 4.0 mı?
CVSS 4.0 2023’te yayımlandı, ancak birçok güvenlik bülteni ve açık veritabanı hâlâ 3.1 kullanıyor. Hedef kitlenizin beklediği sürümü kullanın ve puanla birlikte her zaman vektörü de verin.
Kapsam: Değişir ne anlama gelir?
Açıklı bileşen ile etkilenen bileşen farklı güvenlik yetki alanlarındadır; örneğin sanal makineden kaçıp ana makineye ulaşan bir misafir sistem. Bu durum puanı yükseltir.
Puanım neden üreticinin puanından farklı?
Genellikle farklı bir metrik seçimi yüzünden; çoğu zaman saldırı vektörü, yetkiler ya da kapsam. Sayıları değil, vektör dizelerini karşılaştırın.
Zamansal ve ortamsal metrikler destekleniyor mu?
Henüz değil. Bu metrikleri içeren vektörler yine de yüklenir; bu metrikler yok sayılır ve yalnızca temel puan gösterilir.
Bir aracın gösterebileceğinden fazlasına mı ihtiyacınız var?
Bir araç tek bir şeyi kontrol eder. Danışmanlarımız resmin tamamına bakar.
Sızma testiİlgili yazılar
-
Cyber Resilience Act: Ürün üreticileri için 2026 planı
Yazılım ve donanım ekipleri CRA yükümlülüklerinden önce neyi kurmalı: geliştirme kanıtı, güvenlik açığı yönetimi, güncelleme, dokümantasyon.
-
CVSS, EPSS ve KEV - güvenlik açıkları nasıl önceliklendirilir
CVSS temel puanı neden tek başına zayıf bir öncelik göstergesidir, EPSS ve CISA KEV kataloğu tehdit bağlamını nasıl ekler; basit bir yama sırası.