(g+) Risk-Based Patching: Warum der CVSS-Wert allein in die Irre führt

Cisa hat CVSS als Maßstab für Patchfristen abgeschafft. Vier Fragen entscheiden jetzt. Worauf es dabei ankommt. Ein Ratgebertext von Steffen Zahn (Security, JSON)