Dependency-Track风险评分解析及处理最佳实践问询

在Dependency-Track中存在一项风险评分（risk-score），该评分由经CVSS评估的漏洞数量及严重程度决定。

通用漏洞评分系统（CVSS，Common Vulnerability Scoring System） 用于捕捉漏洞的核心特征，并生成反映其严重程度的数值评分。

风险评分计算公式 #

public static double inheritedRiskScore(final int critical, final int high, final int medium, final int low, final int unassigned) {
    return (double) ((critical * 10) + (high * 5) + (medium * 3) + (low * 1) + (unassigned * 5));
}

疑问 #

• 是否有人了解该风险评分的更多细节？
• 处理此类风险评分信息的最佳实践是什么？

内容的提问来源于stack exchange，提问作者kBo