Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +55 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
CVSS ile risk puanlama
Bir raporda üç bulgu var ve üçü de ciddi görünüyor. Hangisi önce kapatılmalı? Ortak bir ölçek olmadan bu tartışma kişisel kanaate düşer. CVSS o ölçeği verir.
Taban puan iki grupta toplanır. Sömürülebilirlik ölçütleri saldırının ne kadar kolay olduğunu anlatır: vektör, karmaşıklık, gereken yetki, kullanıcı etkileşimi. Etki ölçütleri ise sonucu anlatır: gizlilik, bütünlük, erişilebilirlik.
Bir de kapsam ölçütü var ve çoğu kişi onu atlar. Zafiyet kendi bileşeninin dışına taşıyorsa kapsam değişmiş sayılır ve puan belirgin yükselir. Depolanan XSS bunun tipik örneğidir.
Puanı tahmin ederken bant aralıklarını bilmek işe yarar. 9 ile 10 arası kritik, 7 ile 8.9 arası yüksek, 4 ile 6.9 arası orta, 0.1 ile 3.9 arası düşük sayılır. Ağdan erişilen, yetki istemeyen ve veriyi tümüyle açığa çıkaran bir açık genelde kritik banda düşer. Yerel ağdan erişilen ve sınırlı etkili bir açık ise orta ya da düşük bantta kalır.