// Artikel

CISA KEV

  • Schwachstellenmanagement: risikobasiert priorisieren statt nach CVSS

    Schwachstellenmanagement aus Verteidigersicht: warum der CVSS-Wert allein in die Irre führt, wie die CISA-KEV-Liste (bestätigte Ausnutzung) und EPSS (Ausnutzungswahrscheinlichkeit) die Priorisierung reparieren, wie der eigene Asset-Kontext den Ausschlag…