CRAguard
CRAguard

Ako fungujú verdikty

Každý nález dostane presne jeden verdikt z pevnej, otvorenej sady pravidiel — žiadne čierne skóre. Pravidlá sa vyhodnocujú zhora nadol; platí prvá zhoda.

Pravidlá, v poradí

  1. 1V CISA KEV (aktívne zneužívané) → Rieš dnes
  2. 2CVSS ≥ 9,0 → Rieš dnes
  3. 3CVSS ≥ 7,0 a EPSS ≥ 0,10 → Rieš dnes
  4. 4CVSS ≥ 7,0 → Naplánuj
  5. 5CVSS ≥ 4,0 alebo EPSS ≥ 0,01 → Naplánuj
  6. 6Neznáma závažnosť (bez CVSS) → Naplánuj
  7. 7Inak → Informatívne

Zdroje

  • OSV — Databáza open-source zraniteľností — ktoré komponenty sú zasiahnuté a v akých rozsahoch verzií.
  • CISA KEV — Katalóg zraniteľností, o ktorých sa vie, že sú aktívne zneužívané v praxi.
  • EPSS (FIRST) — Pravdepodobnosť (0–1), že zraniteľnosť bude zneužitá v najbližších 30 dňoch.

Limity

Žiadne upozornenie neznamená žiadnu zraniteľnosť. Párovanie vychádza z identifikátorov balíčkov (purl) a rozsahov verzií; OS balíčky sa párujú na úrovni best-effort. Verdikty sú podklad pre vaše vlastné posúdenie, nie právny záver.

Verzia pravidiel: 27. 7. 2026 (guidance Komisie + FAQ).