Q
[질문] 수천 개의 CVE 중 우선순위를 선별하는 것이 핵심이라고 했는데, 단순히 CVSS 점수만으로는 실제 공격 가능성을 판단하기 어렵습니다. Tenable의 VPR(Vulnerability Priority Rating) 알고리즘이 '이론적 위험'이 아닌 '현재 활성화된 위협(Exploit Code 존재 여부 등)'을 어떤 데이터 소스와 연동하여 구분해 내는지 구체적인 메커니즘이 궁금합니다
A
CVSS스코어는 무용합니다. VPR스코어로 실실적인 보안 위협을 찾아야 합니다
롤텍 담당자
2025-12-17 14:55