CVSS - Definição do Glossário de CI/CD
CVSS é uma pontuação de severidade de 0 a 10 que classifica o quão grave é uma vulnerabilidade.
CVSS (Common Vulnerability Scoring System) é um padrão aberto que classifica a severidade de uma vulnerabilidade em uma escala de 0.0 a 10.0 com base em fatores como explorabilidade e impacto.
CVSS é uma pontuação de severidade de 0 a 10 que classifica o quão grave é uma vulnerabilidade.
Usando pontuações como gates
Pipelines comumente falham em pontuações CVSS iguais ou acima de um limite (por exemplo 7.0 para alto), enquanto apenas reportam achados com pontuações menores, equilibrando segurança com velocidade.
Guias relacionados
CVE - CI/CD Glossary DefinitionCVE: A CVE (Common Vulnerabilities and Exposures) is a unique public identifier, formatted like CVE-2024-1234…
Vulnerability - CI/CD Glossary DefinitionVulnerability: A vulnerability is a weakness in software, configuration, or design that an attacker can explo…
Security Gate - CI/CD Glossary DefinitionSecurity Gate: A security gate is a pipeline checkpoint that blocks a change from progressing unless it passe…