JFrog x射线如何确定问题严重级别

主题

JFrog x射线如何确定漏洞的严重级别(小、大或严重)。

决议

x射线使用以下标准来划分严重级别:

• CVSS分数1 - 4，将被标记为Minor。
• CVSS得分4 - 7时，它将被标记为Major
• CVSS以上分数7它将被标记为“危急”。

对于RedHat/Pivotal, Xray依赖于相应的供应商定义。