NIST lopettaa rutiininomaisen CVSS-arvioinnin NVD-tietokannassaan (heise.de)

• NIST lopettaa rutiininomaisen CVSS-pisteityksen vähentääkseen 27 000 analyysin ruuhkaa.
• Tarkastus moitti huonoa suunnittelua; säästö 800 000 dollaria.
• CISA:n Vulnrichment-projekti on osittain päällekkäinen mutta ilman CPE-tietoja.

"Yhdysvaltain kansallinen standardointi- ja teknologianstituutti NIST lopettaa rutiininomaisen CVSS-pisteityksen IT-haavoittuvuuksille NVD-tietokannassaan vähentääkseen yli 27 000 analyysin ruuhkaa. Päätös seuraa kriittistä tarkastusta, joka moitti huonoa suunnittelua ja tuhlausta. NIST laskee CVSS-pisteet vain epäjohdonmukaisuuksien tapauksessa tai pyynnöstä, säästäen 800 000 dollaria kahdessa vuodessa."