쉬운 설명 · 숫자·지표

악용 확률 (EPSS)

"앞으로 30일 안에 실제로 공격에 쓰일 확률" 입니다.

Exploit Prediction Scoring System정의 출처 FIRST.org EPSS

CVSS 가 "뚫리면 얼마나 나쁜가" 라면 EPSS 는 "실제로 시도될까" 입니다. 매일 다시 계산해 발표되고, 대부분의 취약점은 1% 미만입니다.

흔한 오해

두 점수는 자주 어긋납니다 — CVSS 9.8 인데 악용 확률은 하위인 취약점이 아주 많습니다. 그래서 이 사이트는 둘을 합치지 않고 따로 보여 줍니다.

이 설명은 사람이 직접 썼고 AI 가 생성하지 않았습니다.정의가 기관마다 갈리는 용어는 담지 않았습니다 — 애매한 설명은 없는 것만 못합니다.
내가 쓰는 프로그램이 지금 안전한지는 이 화면에서 확인할 수 있습니다.