CVSS, contexto del activo y causa raíz

Un hallazgo llegó sin su puntuación base. La especificación CVSS v3.1 de FIRST define cómo se obtiene a partir del vector, con una tabla de pesos por métrica y un redondeo hacia arriba a un decimal.

La política suma o resta al valor base según lo que vale el activo para el cliente. Aplícala a los diez hallazgos y mira cuántos superan el umbral de máxima prioridad.

Con solo la base, uno de los hallazgos cae en la franja de prioridad P2. Es el único que cambia de franja hacia arriba hasta P1 únicamente por lo que vale su activo.

Dos hallazgos distintos pueden nacer de lo mismo. Lee la observación de cada uno y asígnala a una causa del catálogo; no hace falta que digan la misma frase.

Para el cliente, lo que cuenta no es el número de filas de la tabla sino cuántas cosas distintas tiene que arreglar. La política dice cómo se agrupan.