सुरक्षा · 18 सित॰
CISA का साप्ताहिक बुलेटिन बंद होना दिखाता है कि उच्च-गंभीरता वाले CVE के लिए जोखिम ट्रायाज क्यों ज़रूरी है
साप्ताहिक सूची का बंद होना इस बात का संकेत है कि CVSS को पैच कतार की तरह मानना बंद करें और यह पूछना शुरू करें कि कहाँ exploitability exposure से मिलती है।
- हर उच्च-गंभीरता वाले CVE के पीछे भागने से पहले शोषित और उजागर कमजोरियों को प्राथमिकता दें।
- CVSS को संदर्भ के रूप में रखें, अपनी पैच कतार का एकमात्र आधार न बनाएं।
- KEV, CISA अलर्ट, विक्रेता परामर्श और एसेट एक्सपोज़र डेटा का साथ में उपयोग करें।