Zum Inhalt springen

Sicherheit

EPSS

Abkürzung für Exploit Prediction Scoring System

Kurz und einfach erklärt

EPSS ist ein System, das Lücken in der Sicherheit bewertet.

Es schätzt, wie wahrscheinlich es ist, dass eine bekannte Lücke ausgenutzt wird.

Damit ergänzt es den Wert, der angibt, wie schwer eine Lücke ist.

Bei der Frage, welches Update zuerst kommt, kann es eine weitere Hilfe sein.

Definition
EPSS ist ein Bewertungssystem, das schätzt, wie wahrscheinlich es ist, dass eine bekannte Sicherheitslücke ausgenutzt wird. Es ergänzt den Schweregrad, den etwa CVSS angibt. Bei der Reihenfolge von Updates kann es als zusätzliche Information dienen.

Verwandte Begriffe