CVSS
CVSS（通用漏洞评分系统）是评估漏洞严重性的标准化评分体系，输出 0-10 分，由 FIRST 维护。
用途
为漏洞严重性提供统一可比较的量化评分，辅助优先级排序。
机制
CVSS v3.1 从三组指标计算：Base（固有特征：攻击向量、复杂度、权限、影响）、Temporal（随时间变化：利用程度、修复）、Environmental（环境特定：资产价值）。输出 Base 分（0-10）与向量字符串。
用例
- 漏洞优先级排序
- 安全报告与仪表盘
- 合规与风险量化
- 依赖扫描评分
示例
- 输入
CVSS:3.1/AV:N/AC:L/PR:N输出Base 7.5 (High)Network vector, low complexity
常见错误
- Looking only at the Base score while ignoring environmental factors
- Adjust actual risk with Environmental metrics