Abstrakt. Kvantitativa metoder för att utvärdera och hantera programvarusäkerhet håller på att bli tillförlitliga med de ständigt ökande sårbarhetsdatamängderna. Common Vulnerability Scoring System (CVSS) är ett sätt att kvantitativt utvärdera individuell sårbarhet. Det kan dock inte tillämpas för att utvärdera programvarurisken direkt och vissa mått på CVSS är svåra att bedöma. För att komma till rätta med dessa brister presenteras i detta dokument en ny metod, som kombinerar CVSS basresultat med marknadsandelar och programplåster, för att kvantitativt utvärdera programvarurisken. Det är baserat på CVSS och innehåller tre indikatorer: Absolut Severity Value (ASV), Relativt Severity Value (RSV) och Severity Value Variation Rate (SVVR). Experimentella resultat visar att med hjälp av dessa indikatorer kan metoden kvantitativt beskriva risknivån för programvarusystem och därmed stärka programvarusäkerheten.
Gao REF föreslog att man skulle använda nya mätvärden, nämligen "absolut allvarlighetsgrad", "relativ allvarlighetsgrad" och "säkerhetsallvarlighetsgrad" för att förbättra beräkningarna i CVSS-ramen.
Using CVSS to quantitatively analyze risks to software caused by vulnerabilities
{'venue': 'MATEC Web of Conferences', 'journal': 'MATEC Web of Conferences', 'mag_field_of_study': ['Computer Science']}