Outil gratuit
Calculateur CVSS 4.0
Choisissez les onze métriques de base d’une vulnérabilité, ou collez un vecteur CVSS 4.0, pour obtenir son score et sa gravité. Le score est calculé avec le calcul de référence publié par FIRST.
Tout tourne dans votre navigateur : rien de ce que vous saisissez ou ouvrez ne nous est envoyé ni n’est enregistré.
Score CVSS-B
9.3
CritiqueVecteur
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Calcul : le calculateur de référence de FIRST et Red Hat (licence BSD).
CVSS 4.0, CVSS 3.1 et le Cyber Resilience Act
Le CVSS 4.0, publié par FIRST en novembre 2023, sépare l’impact sur le système vulnérable de celui sur les systèmes en aval, ajoute les conditions de l’attaque et deux niveaux d’interaction de l’utilisateur, et nomme ses scores selon les métriques utilisées (CVSS-B pour les seules métriques de base, CVSS-BT avec celles de menace, CVSS-BE ou CVSS-BTE avec celles d’environnement). Ses scores ne se comparent pas directement à ceux du CVSS 3.1.
Quelle que soit la version, le score CVSS mesure la gravité d’une vulnérabilité, pas son exploitation. L’horloge de signalement du CRA démarre quand vous apprenez qu’une vulnérabilité de votre produit est activement exploitée, quel que soit son score.
Les autres outils gratuits
- Générateur et vérificateur de security.txt
Rédigez le fichier RFC 9116 qui dit aux chercheurs où signaler une vulnérabilité, ou vérifiez celui que vous avez.
- Calculateur CVSS 3.1
Notez une vulnérabilité à partir de ses huit métriques de base, ou collez un vecteur pour le lire.
- Score EPSS d’une faille
La probabilité qu’une vulnérabilité soit exploitée dans les 30 jours : le score du jour de FIRST, pour 30 CVE à la fois.
- Générateur de politique de divulgation
Une politique de divulgation coordonnée des vulnérabilités pour vos produits, prête à publier, en français, en anglais ou en allemand.
- Générateur de SBOM
Transformez vos fichiers de verrouillage en SBOM CycloneDX ou SPDX : npm, pnpm, Yarn, Python, Go, Rust, Java, .NET, PHP et Ruby.
- Visionneuse et vérificateur de SBOM
Ouvrez un fichier CycloneDX ou SPDX : ses composants, et ce qu’attend le CRA qui manque.