
CVE에 대한 EPSS 및 VEDAS 점수를 집계하여, 오픈소스 인텔리전스로부터 익스플로잇 예측 및 취약점 유병률 데이터를 제공하여 위협 우선순위를 지원합니다.
| 점수 | 관리자 | 목적 | 범위 | 출처 표기 | 주기 |
|---|---|---|---|---|---|
| 취약점 악용 예측 점수 시스템 (EPSS) | Empirical Security | 향후 악용 예측 | 식별자 1개 (CVE) | 데이터 파트너에서 제공되는 독점 데이터 | 24시간 |
| 취약점 및 악용 데이터 집계 시스템 (VEDAS) | A.R.P. Syndicate | 취약점 확산도 및 악용 성숙도 추정 | 150개 이상의 식별자 (CVE, EUVD, CNNVD, BDU 등) | Exploit Observer에서 수집한 오픈 소스 인텔리전스 (OSINT) | 6-8시간 |