Tutti,
Prima domanda qui, quindi per favore sii il più gentile possibile: -)
Mi sono guardato intorno per trovare scritti o documenti su uno standard per classificare le vulnerabilità. Non da un punto di vista di severità / rischio / impatto ma categorizzazione come raggruppare tutte le "patch mancanti", "gestione debole dell'autenticazione", regole di uscita / ingresso per reti e simili. Ora so che molte persone hanno già fatto questo lavoro, me incluso. Quello che mi interessa sapere è se qualcuno ha fatto qualcosa su un piano più formale / standard?
Una lunga domanda, tutte le risposte sono state accolte calorosamente.