[ 보안뉴스 ] CVSS 점수만으로 보안 취약점 평가하는 것, 적절한가?

1. CVSS 점수만으로 보안 취약점 평가하는 것, 적절한가?

"CVSS 점수만으로 보안 취약점 평가하는 것, 적절한가?", 보안뉴스, 2020년 05월 07일 수정, 2020년 05월 14일 접속,https://www.boannews.com/media/view.asp?

idx=88045&page=3&mkind=1&kind=1.CVSS v3.1을 통해 '심각성'은 평가돼도 '위험성'은 평가되지 않는다. 심각성을 평가하고 그 정보를 배포하는 것이 보편적 활용성이 높을 것으로 보았기 때문이다.

하지만 그렇기 때문에 누구나 '보편적인 심각성'을 가지고 '조직 고유의 위험성'을 평가해야만 하게 되었다. 이런 상황에서 CVSS 점수만을 가..........