CWSS
CWSS
( = Common Weakness Scoring System,
"üldine nõrkuste hindamise süsteem")
olemus
nõrkuste kvantitatiivse hindamise karkass ja mehhanism,
kuulub Mitre Corporationi tarkvaranõrkuste kataloogi CWE juurde, on süsteemi CVSS analoog
=
the related to the Mitre CWE mechanism for prioritizing software weaknesses
kriteeriumid
- põhileiud (5)
- ründepind (6)
- keskkonnategurid (5)
ülevaateid
http://cwe.mitre.org/cwss/cwss_v1.0.1.html
https://www.oasis-open.org/committees/download.php/62624/Ranking%20weakness%20findings.pdf
standard
https://www.itu.int/rec/dologin_pub.asp?lang=e&id=T-REC-X.1525-201504-I!!PDF-E&type=items