Gesamtes Glossar
Glossar · EPSS
EPSS: die Wahrscheinlichkeit, dass eine Schwachstelle ausgenutzt wird
Warum ein Schweregrad allein nicht reicht und wie EPSS bei der Priorisierung hilft.
Aktualisiert am · Lesezeit: 3 Minuten
In einem Satz
Das EPSS (Exploit Prediction Scoring System) schätzt täglich die Wahrscheinlichkeit, dass eine Schwachstelle in den nächsten 30 Tagen ausgenutzt wird.
Wer es veröffentlicht
FIRST, die internationale Vereinigung der Incident-Response-Teams. Die Werte werden täglich aktualisiert.
EPSS oder CVSS
CVSS misst, wie schwer eine Schwachstelle wiegt, falls sie ausgenutzt wird. EPSS misst, wie wahrscheinlich das ist. Beide ergänzen sich.
Und LibWatch?
LibWatch zeigt den EPSS-Wert jeder Schwachstelle im Projektbericht und in seinen Exporten an. Die Sortierung der Schwachstellen stützt sich dagegen auf den KEV-Katalog und dann auf den Schweregrad.