CVSS

Informativo

Common Vulnerability Scoring System

Definición

CVSS (Common Vulnerability Scoring System) es un estándar abierto para evaluar la severidad de vulnerabilidades de seguridad. Asigna una puntuación de 0.0 a 10.0 basada en métricas como el vector de ataque, la complejidad, los privilegios requeridos, la interacción del usuario y el impacto en confidencialidad, integridad y disponibilidad. La versión actual es CVSS v3.1.

Impacto

Evaluación objetiva y estandarizada de la severidad de vulnerabilidadesDeterminación de la prioridad de parcheoCálculo de recompensas en programas de bug bountyComunicación clara del riesgo entre equipos técnicos y negocio

Ejemplos

Rangos de severidad CVSS v3.1

Las puntuaciones CVSS se clasifican en: None (0.0), Low (0.1-3.9), Medium (4.0-6.9), High (7.0-8.9), Critical (9.0-10.0). Por ejemplo, un SSRF que permite RCE sin autenticación suele tener un CVSS de 9.8 (Critical), mientras que un Open Redirect por sí solo suele recibir un 3.4 (Low).

Referencias externas

FIRST - CVSS v3.1 Calculator

Términos relacionados

CVE

Common Vulnerabilities and Exposures

CWE

Common Weakness Enumeration

OWASP Top 10

OWASP Top 10

Responsible Disclosure

Responsible Disclosure / Divulgación Responsable

Bug Bounty

Bug Bounty / Recompensa por Vulnerabilidades

Practica CVSS con labs reales

Aplica lo que has aprendido en entornos seguros basados en reportes de bug bounty.

Ver labs de práctica
2.786

hunters entrenando

63

labs de hackeos reales

1.767

completaciones

$14.790

pagados por estos bugs

37 flags capturadas esta semana·Hackeos reales de HackerOne · YesWeHack · Bugcrowd·Sin permanencia·Academy gratis
Gratis · sin cuenta

La checklist que repaso en cada objetivo nuevo

47 comprobaciones ordenadas por coste: primero lo que te puede meter en un lío, luego lo barato, y al final lo caro — que es donde están los bounties grandes. Te la mando al correo ahora mismo.

Te das de baja en un clic, desde cualquier correo.

BBLabs · bug bounty en español

Deja de leer sobre bugs y empieza a cazarlos

Crea tu cuenta gratis y practica sobre labs basados en hackeos reales que pagaron miles de euros. La Academy es gratis para siempre.

Crear cuenta gratisVer los labs

Sin tarjeta · Academy gratis · cancela cuando quieras

La comunidad

Esto no es una plataforma con usuarios.Es gente rompiendo lo mismo que tú.

Dentro se pregunta, se enseña lo que se ha encontrado y se resuelve en grupo lo que atascaría a cualquiera solo. Se entra gratis: sin cuenta, sin plan y sin dejar el correo.

Entrar a la comunidad de BBLABS en Discord
Entrar al Discord

Es gratis y abierto. No hace falta tener cuenta en BBLABS para entrar.