Todo el glosario
Glosario · EPSS
EPSS: la probabilidad de que una vulnerabilidad sea explotada
Por qué no basta con una puntuación de gravedad y cómo ayuda el EPSS a priorizar.
Actualizado el · Lectura: 3 minutos
En una frase
El EPSS (Exploit Prediction Scoring System) estima cada día la probabilidad de que una vulnerabilidad sea explotada en los próximos 30 días.
Quién lo publica
FIRST, la organización internacional de equipos de respuesta a incidentes. Las puntuaciones se actualizan cada día.
EPSS o CVSS
El CVSS mide la gravedad de una vulnerabilidad si se explota. El EPSS mide la probabilidad de que lo sea. Se complementan.
¿Y LibWatch?
LibWatch muestra el EPSS de cada vulnerabilidad en el informe del proyecto y en sus exportaciones. El orden de las vulnerabilidades se basa, en cambio, en el catálogo KEV y después en la gravedad.