Pular para o conteúdo
>_ITDITDPlataforma de Segurança Web

Calculadora CVSS e leitura do vetor

Cole um vetor CVSS (CVSS:3.1/AV:N/…) para calcular a pontuação base v3.x exatamente conforme a especificação e entender, em linguagem simples, o que cada métrica significa para você. Tudo roda no seu navegador.

Tudo é executado no seu navegador. Seus dados nunca são enviados a um servidor.

Cole um vetor acima para ver a pontuação e o que cada métrica significa.

Como usar

  1. 1

    Cole o vetor do NVD ou do aviso do fabricante (CVSS:3.1/… ou CVSS:4.0/…).

  2. 2

    Para v3.0 / v3.1, a pontuação base e a severidade são calculadas e cada métrica é explicada.

  3. 3

    Para v4.0, cada métrica é explicada (use a pontuação publicada pelo NVD ou pelo fabricante).

  4. 4

    Por fim, veja «a leitura do defensor»: as combinações que mudam sua prioridade.

Por que importa

Dois 9.8 não são o mesmo trabalho: se é preciso login, ação do usuário ou condições especiais muda o que você deve fazer hoje. Não ordene o trabalho só pelo número — leia o vetor. E lembre-se: o CVSS mede o quão grave seria se fosse explorado, não se está sendo explorado agora; isso se verifica com KEV e EPSS.

Perguntas frequentes

QO resultado bate com o número do NVD?
A

A pontuação base v3.0 / v3.1 segue a especificação do FIRST (incluindo a função Roundup da v3.1) e foi conferida com CVEs reais publicadas. Ainda assim, o NVD e o fabricante (CNA) às vezes avaliam vetores diferentes, e então os números também diferem.

QPor que não há pontuação para v4.0?
A

A pontuação v4.0 vem de uma grande tabela de consulta com interpolação, fácil de reimplementar errado à mão. Para não mostrar um número errado, na v4.0 apenas explicamos as métricas; use a pontuação publicada pelo NVD ou pelo fabricante.

QMeu vetor é enviado para algum lugar?
A

Não. A análise e o cálculo acontecem inteiramente no seu navegador; nada é enviado ao servidor.

Páginas relacionadas