Estoy buscando sugerencias de alternativas a los sistemas de puntuación de vulnerabilidad, como CVSS & DREAD.
Descubrí que DREAD es demasiado subjetivo para funcionar y CVSS estaba clasificando todo muy alto y realmente no encaja.
Estoy pensando en algunas alternativas, pero parece que no puedo encontrar mucha o mucha información sobre por qué son mejores que CVSS.