EPSS
siglagovernança e riscosegurança
Significa: Exploit Prediction Scoring System
Uma pontuação baseada em dados que estima a chance de uma vulnerabilidade ser explorada.
Sistema de Pontuação de Previsão de Exploração (do inglês Exploit Prediction Scoring System) estima a probabilidade de uma dada vulnerabilidade ser explorada no mundo real em curto prazo. Complementa a severidade do CVSS ao adicionar uma dimensão de probabilidade à priorização.
O EPSS estima a probabilidade de uma vulnerabilidade ser explorada em campo no curto prazo, usando dados observados em vez das características estruturais que o CVSS pontua. Existe porque severidade e probabilidade são perguntas diferentes e a indústria vinha medindo só uma.
A consequência prática é uma lista de trabalho bem menor. A esmagadora maioria das vulnerabilidades nunca é explorada, e uma pontuação CVSS alta com probabilidade EPSS baixa é situação diferente daquela em que as duas são altas. Bem usado, ele prioriza; usado sem cuidado, despriorizamos algo trivialmente explorável no seu ambiente específico, já que um modelo da população geral nada sabe sobre qual dos seus sistemas está exposto.
Também conhecido como: epss