Connectedness：一种用于衡量不确定性的安全漏洞严重性评估维度
密码学与安全
2025-03-25 v1
摘要
当前的安全漏洞严重性评估框架，如通用漏洞评分系统（CVSS），侧重于可利用性与影响力的比例。这篇文章指出，这种方法衡量的是"已知的已知之物”，但不充分处理"已知的未知之物”，尤其是在存在多个可能的攻击路径和副作用的情况下，这些因素引入了显著的不确定性。这篇文章引入了"connectedness"（连通性）的概念，即衡量安全漏洞与不同实体之间关联强度的度量，从而反映其影响和潜在攻击力的不确定性。这项工作凸显了连通性在严重性评估中的关键但被低估的作用。
引用
@article{arxiv.2503.17813,
title = {Connectedness: a dimension of security bug severity assessment for measuring uncertainty},
author = {Shue Long Chan},
journal= {arXiv preprint arXiv:2503.17813},
year = {2025}
}