SSVC : arrêter de scorer les vulnérabilités, commencer à décider quoi en faire | Mais Encore

🚧 Article en cours de rédaction
Publication prévue le 15/08/2026

CVSS vous dit qu'une vulnérabilité est grave. EPSS vous dit qu'elle a des chances d'être exploitée. KEV vous dit qu'elle l'est déjà. Aucun des trois ne vous dit quoi faire lundi matin. SSVC, la méthodologie du CERT/CC, comble exactement ce trou : elle ne note rien, elle décide.