เครื่องคำนวณคะแนน CVSS
สร้าง CVSS v4.0 และ v3.1 vector พร้อมคำนวณ base score ทันที อธิบายแต่ละ metric เป็นภาษาง่าย ใช้สูตรทางการของ FIRST ฟรี ทำงานในเบราว์เซอร์ล้วน ๆ
Loading tool...
เครื่องคำนวณคะแนน CVSS คืออะไร?
CVSS Score Calculator เป็นเครื่องมือออนไลน์ฟรีสำหรับสร้าง vector ของ Common Vulnerability Scoring System และคำนวณ base score ทั้ง CVSS v4.0 และ v3.1 ใช้วิธีให้คะแนนทางการของ FIRST — ตาราง MacroVector ของ v4.0 พร้อม interpolation และสมการคลาสสิกของ v3.1 — พร้อมอธิบายค่าของแต่ละ metric เป็นภาษาง่ายระหว่างที่เลือก ช่วยให้คุณอธิบายตัวเลขในรายงาน pentest และการจัดลำดับความสำคัญของช่องโหว่ได้อย่างมั่นใจ
ประโยชน์หลัก
- คะแนนตรงกับ FIRST calculator ทางการทุกกรณี
- มาตรฐานปัจจุบัน (v4.0) และเวอร์ชันเก่า (v3.1) ในเครื่องมือเดียว
- คำอธิบายภาษาง่ายช่วยให้ CVSS เข้าถึงง่ายขึ้นสำหรับ engineer มือใหม่
- import vector ที่มีอยู่เพื่อปรับ metric แล้วเทียบคะแนนได้
- ข้อมูลไม่ออกจากเบราว์เซอร์แม้แต่ byte เดียว
กรณีการใช้งาน
- •ให้คะแนน finding ในรายงาน pentest อย่างสม่ำเสมอ
- •จัดลำดับความสำคัญของผลจาก scanner และ bug bounty ตาม severity
- •แปลง vector v3.1 เก่าใน NVD ขึ้นสู่มาตราส่วน v4.0
- •สอน analyst มือใหม่ว่า metric แต่ละตัวของ CVSS กระทบคะแนนอย่างไร
วิธีให้คะแนนช่องโหว่ด้วย CVSS
- เลือกเวอร์ชัน: สลับระหว่าง CVSS v4.0 (base metrics 11 ตัว บวก optional E/CR/IR/AR) และ v3.1 (base metrics 8 ตัว) ให้ตรงกับที่องค์กรหรือ advisory ของคุณใช้
- ตั้งค่าแต่ละ metric: ไล่เลือกใน dropdown สำหรับ v4.0 คือ AV, AC, AT, PR, UI, impact ของระบบที่ถูกโจมตี VC/VI/VA และ subsequent SC/SI/SA โดยแต่ละค่ามีคำอธิบายภาษาง่าย ๆ กำกับ
- อ่านคะแนนและ vector: การ์ดผลลัพธ์แสดงคะแนนเต็ม 10 พร้อมป้ายระดับความรุนแรง (None, Low, Medium, High หรือ Critical), vector string เต็มพร้อมปุ่มคัดลอก และคำอธิบายทุก metric แบบเข้าใจง่าย
- หรือ import vector ที่มีอยู่: วาง vector เช่น CVSS:4.0/AV:N/... หรือ CVSS:3.1/AV:N/... ลงช่อง import แล้วกดปุ่ม import ตัวเลือกทุกตัวจะซิงก์ทันที และทุกอย่างทำงานในเบราว์เซอร์ของคุณ
คุณสมบัติหลัก
- รองรับสองเวอร์ชัน: CVSS v4.0 (MacroVector) และ v3.1 (สมการ)
- ตรวจสอบผลลัพธ์กับ FIRST reference calculator ฉบับทางการ
- อธิบายค่าของแต่ละ metric เป็นภาษาง่ายทันทีที่เลือก
- วาง CVSS vector ที่มีอยู่เพื่อ import แก้ไข และคำนวณใหม่
- vector string อัปเดตสด ๆ คัดลอกไปใส่รายงานได้ในคลิกเดียว
- ทำงานทั้งหมดในเบราว์เซอร์ — ไม่มี telemetry ไม่ต้องสมัคร
คำถามที่พบบ่อย
เครื่องคำนวณรองรับ CVSS เวอร์ชันใดบ้าง
รองรับทั้ง CVSS v4.0 (base metrics AV/AC/AT/PR/UI บวก impact ของระบบที่ถูกโจมตี VC/VI/VA และ subsequent impact SC/SI/SA พร้อม optional E/CR/IR/AR) และ v3.1 (base metrics 8 ตัว) สลับเวอร์ชันได้ด้านบนของเครื่องมือ
ช่วงความรุนแรงของคะแนนกำหนดอย่างไร
ใช้ช่วงมาตรฐานของ FIRST คือ 0.0 None, 0.1 ถึง 3.9 Low, 4.0 ถึง 6.9 Medium, 7.0 ถึง 8.9 High และ 9.0 ถึง 10.0 Critical โดยเอนจิน v4.0 ใช้ตาราง macroVector ทางการจาก reference implementation ของ FIRST
import vector string ที่มีอยู่แล้วได้ไหม
ได้ วาง vector เช่น CVSS:4.0/AV:N/AC:L/... หรือ CVSS:3.1/AV:N/... ลงช่อง import แล้วกดปุ่ม import ตัวเลือกทุก metric จะปรับให้ตรงกันทันที และแก้ราย metric ต่อได้ตามต้องการ
การให้คะแนนทำผ่านบริการออนไลน์หรือเปล่า
ไม่ อัลกอริทึม lookup และ interpolation ทำงานในเบราว์เซอร์ทั้งหมด vector ที่มีรายละเอียดระบบอ่อนไหวจึงไม่ออกจากเครื่องของคุณ และผลลัพธ์พร้อมคำอธิบายแต่ละ metric แสดงทันที