Qué son las CVE, el CVSS y por qué no todas las vulnerabilidades son iguales
CVE, CWE, CVSS, EPSS, KEV… Explicamos en claro qué significa cada sigla, cómo se puntúa una vulnerabilidad y cómo decidir cuáles arreglar primero.
Blog de Veritus Code
Metodología, técnicas y lecciones de auditorías reales de aplicaciones web, APIs y apps móviles. Para equipos técnicos y para quienes toman decisiones.
CVE, CWE, CVSS, EPSS, KEV… Explicamos en claro qué significa cada sigla, cómo se puntúa una vulnerabilidad y cómo decidir cuáles arreglar primero.
Cómo auditamos una aplicación web de principio a fin: alcance, reconocimiento, mapeo, análisis, explotación controlada y un informe que el cliente sí entiende.