SSVC v2.1徹底解説:脆弱性対応フレームワークの変更点と進化 | FutureVuls Blog

はじめにSSVC(Stakeholder-Specific Vulnerability Categorization)は、脆弱性対応の優先度を決定するフレームワークであり、2023年7月にv2.1がリリースされました。本バージョンでは、判断基準がシンプル化され、Decision Point「Utility」の削除や「Automatable」への統一によりリスク評価の精度と効率が向上していま…