Glossaire · EPSS
EPSS : la probabilité qu'une faille soit exploitée
Pourquoi un score de gravité ne suffit pas, et comment l'EPSS aide à trier.
Mis à jour le · Lecture : 3 minutes
En une phrase
L'EPSS (Exploit Prediction Scoring System) estime, chaque jour, la probabilité qu'une faille soit exploitée dans les 30 jours.
Qui le publie
Le FIRST, organisation internationale des équipes de réponse aux incidents. Les scores sont mis à jour chaque jour.
EPSS ou CVSS
Le CVSS mesure la gravité d'une faille si elle est exploitée. L'EPSS mesure la chance qu'elle le soit. Les deux se complètent.
Et LibWatch ?
LibWatch affiche l'EPSS de chaque faille dans le rapport du projet et ses exports. Le tri des failles repose, lui, sur le catalogue KEV puis la gravité.