Что из перечисленного является вариантом использования CVSS?

CVSS (Common Vulnerability Scoring System) — это открытый стандарт, используемый для оценки серьезности уязвимостей безопасности. Он предоставляет числовую оценку, отражающую характеристики и воздействие уязвимости. Эта оценка помогает организациям приоритизировать, какие уязвимости следует устранять в первую очередь, основываясь на их критичности и потенциальном влиянии. Определение стоимости исправления систем (первый вариант) не является основной функцией CVSS, хотя оценка уязвимости может влиять на решения о ресурсах. Выявление неиспользуемых портов и служб (второй вариант) относится к сканированию портов и аудиту конфигурации, а не к CVSS. Анализ кода на наличие дефектов (третий вариант) — это задача статического или динамического анализа кода, а не CVSS.