Det är allmänt erkänt att mått är viktiga för informationssäkerhet. Metrics kan vara ett effektivt verktyg för företag och yrkesverksamma inom informationssäkerhet att mäta, kontrollera och förbättra sin säkerhetskontroll och sina mekanismer. Men gemensamma säkerhetsmått är ofta kvalitativa, subjektiva och informella i den meningen att de saknar formella modeller och automatiserat stöd. I det här dokumentet diskuterades vårt arbete med timtal för programvarusårbarhet baserat på Common Sårability Scoring System 2.0. En matematisk modell tillhandahålls för att beräkna svårighetsgraden och risken för en sårbarhet, som är tidsberoende, inklusive exploaterbarhet, saneringsnivå, och rapportera tillförlitlighetsattribut för en informationstillgång i en datormiljö. En prototyp av ett automatiserat verktyg, CVSSWizzard, illustreras med exempel.
Deras modell är tidsberoende, med hänsyn till exploatability, saneringsnivå, och rapportera förtroende attribut REF.
Temporal metrics for software vulnerabilities
{'venue': "CSIIRW '08", 'journal': None, 'mag_field_of_study': ['Computer Science']}