# Ako fungujú verdikty

Canonical: https://craguard.eu/sk/metodika
Language: sk
Naposledy aktualizované: 2026-09-02

CRAguard

Každý nález dostane presne jeden verdikt z pevnej, otvorenej sady pravidiel — žiadne čierne skóre. Pravidlá sa vyhodnocujú zhora nadol; platí prvá zhoda.

## Pravidlá, v poradí

- 1V CISA KEV (aktívne zneužívané) → Rieš dnes
- 2CVSS ≥ 9,0 → Rieš dnes
- 3CVSS ≥ 7,0 a EPSS ≥ 0,10 → Rieš dnes
- 4CVSS ≥ 7,0 → Naplánuj
- 5CVSS ≥ 4,0 alebo EPSS ≥ 0,01 → Naplánuj
- 6Neznáma závažnosť (bez CVSS) → Naplánuj
- 7Inak → Informatívne

## Zdroje

- **OSV** — Databáza open-source zraniteľností — ktoré komponenty sú zasiahnuté a v akých rozsahoch verzií.
- **CISA KEV** — Katalóg zraniteľností, o ktorých sa vie, že sú aktívne zneužívané v praxi.
- **EPSS (FIRST)** — Pravdepodobnosť (0–1), že zraniteľnosť bude zneužitá v najbližších 30 dňoch.

## Limity

Žiadne upozornenie neznamená žiadnu zraniteľnosť. Párovanie vychádza z identifikátorov balíčkov (purl) a rozsahov verzií; OS balíčky sa párujú na úrovni best-effort. Verdikty sú podklad pre vaše vlastné posúdenie, nie právny záver.

Verzia pravidiel: 27. 7. 2026 (guidance Komisie + FAQ).

---
Zdroj: CRAguard — https://craguard.eu