¿Cuál de las siguientes es una utilidad de CVSS?

CVSS (Common Vulnerability Scoring System) es un estándar abierto que proporciona una forma de calificar la gravedad de las vulnerabilidades de seguridad. Su utilidad principal es ayudar a las organizaciones a priorizar qué vulnerabilidades deben abordarse primero, basándose en factores como la explotabilidad, el impacto y la disponibilidad de soluciones. Esto permite una gestión de riesgos más eficiente. Las otras opciones no son funciones directas de CVSS: Determinar el costo de los parches es una tarea de gestión de proyectos, no de CVSS. Identificar puertos y servicios no utilizados es una función de escáneres de red o auditorías de configuración. Analizar código en busca de defectos es el propósito de las herramientas de análisis de seguridad de aplicaciones (SAST/DAST).