EPSS

EPSS — Exploit Prediction Scoring System, модель, публикующая для CVE прогноз вероятности эксплуатации в течение следующих 30 дней. Результат выражается числом от 0 до 1 и дополняется процентилем, который показывает относительное положение оценки среди других уязвимостей. Модель использует признаки из публичных данных об уязвимости, публикациях и связанной с ней активности. Значение EPSS меняется при обновлении модели и входных данных, поэтому его следует получать из актуального источника и применять как фактор приоритизации, а не как доказательство наличия эксплуатации в конкретной сети. EPSS полезен в процессах управления уязвимостями, когда количество CVE превышает возможности команды по исправлению. Его комбинируют с критичностью актива, доступностью извне, компенсирующими мерами и данными об активной эксплуатации. EPSS отличается от CVSS, оценивающего тяжесть и потенциальный ущерб, а также от каталогов известных эксплуатируемых уязвимостей, фиксирующих подтверждённые случаи эксплуатации.