93GitHub Security וקוד
ציון חומרה לחולשה — CVSS
CVSS = Common Vulnerability Scoring System
- מה זה
- שיטת ניקוד לחומרת חולשות, בדרך כלל מ-0 עד 10.
- למה זה חשוב
- עוזר להבין חומרת dependency alert, אך לא מחליף הערכת הקשר עסקי.
- דוגמה
- CVSS 9.8 נשמע חמור, אבל צריך לבדוק אם החבילה מופעלת במסלול רלוונטי.
- מה לבדוק / איך למנוע
- משלבים CVSS עם exposure, שימוש בפועל ויכולת תיקון.
