CVSS veya Ortak G\u00fcvenlik A\u00e7\u0131\u011f\u0131 Puanlama Sistemi, bilgisayar sistemi g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n ciddiyetini de\u011ferlendirmek i\u00e7in standartla\u015ft\u0131r\u0131lm\u0131\u015f, a\u00e7\u0131k bir \u00e7er\u00e7evedir. BT profesyonellerinin ve kurulu\u015flar\u0131n\u0131n g\u00fcvenlik risklerine y\u00f6nelik yan\u0131tlar\u0131 tutarl\u0131 ve bilin\u00e7li bir \u015fekilde \u00f6nceliklendirmesine olanak tan\u0131r. CVSS, bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131n temel \u00f6zelliklerini yakalaman\u0131n ve temel, zamansal ve \u00e7evresel \u00f6l\u00e7\u00fcmleri dikkate alarak ciddiyetini yans\u0131tan say\u0131sal bir puan \u00fcretmenin bir yolunu sa\u011flar.<\/p>\n
CVSS, Amerika Birle\u015fik Devletleri'ndeki Ulusal Altyap\u0131 Dan\u0131\u015fma Konseyi'nin (NIAC) bir giri\u015fimi olarak ortaya \u00e7\u0131kt\u0131. 2000'li y\u0131llar\u0131n ba\u015f\u0131nda NIAC, altyap\u0131ya y\u00f6nelik potansiyel tehditleri daha iyi y\u00f6netmek ve azaltmak amac\u0131yla BT g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 derecelendirmek i\u00e7in standart bir sisteme duyulan ihtiyac\u0131 fark etti.<\/p>\n
CVSS'nin ilk s\u00fcr\u00fcm\u00fc (CVSS v1), 2005 y\u0131l\u0131nda Olay M\u00fcdahale ve G\u00fcvenlik Ekipleri Forumu (FIRST) taraf\u0131ndan yay\u0131mland\u0131. Bu ara\u00e7, g\u00fcvenlik m\u00fcdahale ekiplerinin karar verme s\u00fcrecine yard\u0131mc\u0131 olmak \u00fczere birle\u015fik g\u00fcvenlik a\u00e7\u0131\u011f\u0131 derecelendirmeleri sa\u011flamak \u00fczere tasarlanm\u0131\u015ft\u0131r. O zamandan beri g\u00fcncellendi ve geli\u015ftirildi ve \u00fc\u00e7\u00fcnc\u00fc ve en son s\u00fcr\u00fcm (CVSS v3.1) 2019'da yay\u0131nland\u0131.<\/p>\n
CVSS \u00f6ncelikle g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n ciddiyetinin tarafs\u0131z bir \u00f6l\u00e7\u00fcm\u00fcn\u00fc sa\u011flamak i\u00e7in tasarlanm\u0131\u015ft\u0131r. Puanlama sistemi, kurulu\u015flar\u0131n sistemlerinin kar\u015f\u0131la\u015fabilece\u011fi en \u00f6nemli sorunlara odaklanmas\u0131na olanak tan\u0131r. Bu sadece bir s\u0131n\u0131fland\u0131rma arac\u0131 de\u011fil, ayn\u0131 zamanda tehditlere yan\u0131t olarak uygun \u00f6nlemlerin al\u0131nmas\u0131na y\u00f6nelik bir k\u0131lavuzdur.<\/p>\n
CVSS puanlar\u0131 0 ila 10 aras\u0131nda de\u011fi\u015fir; 0, hi\u00e7bir riski temsil etmez ve 10, en y\u00fcksek ciddiyet d\u00fczeyini belirtir. Bu puanlar \u00fc\u00e7 metrik gruba g\u00f6re hesaplan\u0131r:<\/p>\n
Temel Metrikler<\/strong>: Bunlar, sald\u0131r\u0131 vekt\u00f6r\u00fc, karma\u015f\u0131kl\u0131k, gereken ayr\u0131cal\u0131klar, kullan\u0131c\u0131 etkile\u015fimi, kapsam ve gizlilik, b\u00fct\u00fcnl\u00fck ve kullan\u0131labilirlik \u00fczerindeki etkisi gibi zaman ve kullan\u0131c\u0131 ortamlar\u0131 boyunca sabit olan bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131n \u00f6zellikleridir.<\/p>\n<\/li>\n Zamansal Metrikler<\/strong>: Bu \u00f6l\u00e7\u00fcmler zamanla de\u011fi\u015fir ve g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131n mevcut durumuyla ilgilenir. Bunlar, kullan\u0131labilirli\u011fi, iyile\u015ftirme d\u00fczeyini ve rapor g\u00fcvenini i\u00e7erir.<\/p>\n<\/li>\n \u00c7evresel Metrikler<\/strong>: Bu \u00f6l\u00e7\u00fcmler ikincil hasar potansiyeli, hedef da\u011f\u0131t\u0131m\u0131 ve g\u00fcvenlik gereksinimleri gibi kullan\u0131c\u0131n\u0131n ortam\u0131na \u00f6zeldir.<\/p>\n<\/li>\n<\/ul>\n CVSS \u00e7er\u00e7evesi, g\u00fcvenlik a\u00e7\u0131klar\u0131 hakk\u0131ndaki bilgileri tutarl\u0131 ve anla\u015f\u0131lmas\u0131 kolay bir bi\u00e7imde yakalamak ve iletmek i\u00e7in tasarlanm\u0131\u015ft\u0131r. Yap\u0131s\u0131 vekt\u00f6r dizilerine ve puanlama mekanizmalar\u0131na dayanmaktad\u0131r:<\/p>\n Vekt\u00f6r Dizeleri<\/strong>: Bunlar, puan\u0131 hesaplamak i\u00e7in kullan\u0131lan metriklerin basit metin temsilleridir. Her metri\u011fe, potansiyel etkisini belirten bir de\u011fer verilir. \u00d6rne\u011fin, CVSS v3.1'de bir vekt\u00f6r dizesi \u015fu \u015fekilde g\u00f6r\u00fcnebilir: CVSS:3.1\/AV:N\/AC:L\/PR:N\/UI:N\/S:U\/C:H\/I:H\/A :H.<\/p>\n<\/li>\n Puanlama Mekanizmas\u0131<\/strong>: Vekt\u00f6r dizisindeki metriklere de\u011ferler atand\u0131ktan sonra taban puan\u0131n olu\u015fturulmas\u0131 i\u00e7in bir form\u00fcl uygulan\u0131r. Zamansal ve \u00e7evresel puanlar daha sonra farkl\u0131 form\u00fcller kullan\u0131larak temel puandan elde edilir.<\/p>\n<\/li>\n<\/ul>\n CVSS \u00e7er\u00e7evesinin g\u00f6ze \u00e7arpan \u00f6zelliklerinden baz\u0131lar\u0131 \u015funlard\u0131r:<\/p>\n \u015eu ana kadar yay\u0131nlanm\u0131\u015f \u00fc\u00e7 CVSS s\u00fcr\u00fcm\u00fc bulunmaktad\u0131r:<\/p>\n CVSS'nin ana uygulamas\u0131 g\u00fcvenlik a\u00e7\u0131\u011f\u0131 y\u00f6netimi ve olay m\u00fcdahale s\u00fcre\u00e7lerindedir. Kurulu\u015flar, g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n ciddiyetine g\u00f6re iyile\u015ftirme \u00e7abalar\u0131n\u0131 \u00f6nceliklendirmek i\u00e7in CVSS puanlar\u0131n\u0131 kullan\u0131r. Ancak puanlama sistemi bir kurulu\u015fun i\u015f ba\u011flam\u0131n\u0131 hesaba katmaz; bu da, tek ba\u015f\u0131na kullan\u0131ld\u0131\u011f\u0131nda verimsiz kaynak tahsisine yol a\u00e7abilir.<\/p>\n \u00c7\u00f6z\u00fcm, CVSS puanlar\u0131n\u0131 belirli i\u015f etkilerini ve g\u00fcvenlik gereksinimlerini dikkate alan daha geni\u015f bir risk y\u00f6netimi \u00e7er\u00e7evesine dahil etmektir. Bu \u015fekilde \u015firketler g\u00fcvenlik a\u00e7\u0131\u011f\u0131 y\u00f6netimine y\u00f6nelik dengeli bir yakla\u015f\u0131m olu\u015fturabilir.<\/p>\n BT g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 de\u011ferlendirmek i\u00e7in ba\u015fka sistemler de mevcut ancak CVSS, kapsaml\u0131 yap\u0131s\u0131, a\u00e7\u0131kl\u0131\u011f\u0131 ve yayg\u0131n olarak benimsenmesi nedeniyle \u00f6ne \u00e7\u0131k\u0131yor. \u0130\u015fte k\u0131sa bir kar\u015f\u0131la\u015ft\u0131rma:<\/p>\nCVSS \u00c7er\u00e7evesini \u00c7\u00f6zmek<\/h2>\n
\n
CVSS'nin Temel \u00d6zellikleri<\/h2>\n
\n
CVSS T\u00fcrleri<\/h2>\n
\n
CVSS'yi Kullanma: Sorunlar ve \u00c7\u00f6z\u00fcmler<\/h2>\n
CVSS'nin Di\u011fer Standartlarla Kar\u015f\u0131la\u015ft\u0131r\u0131lmas\u0131<\/h2>\n