
EPSSおよびVEDASスコアをCVEに対して集約し、オープンソースインテリジェンスから得たエクスプロイト予測と脆弱性の蔓延状況データを脅威の優先順位付けのために提供します。
| スコア | メンテナー | 目的 | カバレッジ | 出典表示 | 頻度 |
|---|---|---|---|---|---|
| Exploit Prediction Scoring System (EPSS) | Empirical Security | 将来の悪用の予測 | 1 識別子 (CVE) | データパートナーから提供される独自データ | 24 時間 |
| Vulnerability & Exploit Data Aggregation System (VEDAS) | A.R.P. Syndicate | 脆弱性の蔓延度とエクスプロイト成熟度の推定 | 150 以上の識別子 (CVE、EUVD、CNNVD、BDU など) | Exploit Observerから収集したオープンソースインテリジェンス (OSINT) | 6〜8 時間 |