Lequel des éléments suivants est une utilisation de CVSS ?

CVSS (Common Vulnerability Scoring System) fournit une méthode standardisée pour évaluer la gravité des vulnérabilités de sécurité. Le score CVSS aide les organisations à comprendre le niveau de risque posé par une vulnérabilité, ce qui est crucial pour prioriser les efforts de correction. Sans cette priorisation, les équipes de sécurité pourraient consacrer des ressources à des vulnérabilités moins critiques tandis que des menaces plus graves restent non corrigées. Déterminer le coût de la correction est une tâche de gestion de projet, non directement liée à CVSS. Identifier les ports inutilisés est une tâche de gestion de la surface d'attaque. L'analyse de code pour les défauts est une activité de développement sécurisé ou de test de sécurité, distincte de l'évaluation de la gravité des vulnérabilités.