Cómo priorizar vulnerabilidades: CVSS, EPSS, KEV y criticidad del activo
Cómo priorizar vulnerabilidades combinando CVSS, EPSS, el catálogo KEV de CISA, la exposición a internet y la criticidad del activo. Fórmula para PyMEs.
Fuentes de información de vulnerabilidades: CVE, NVD, KEV y avisos de fabricantes
Qué fuentes usar para enterarte de vulnerabilidades: CVE, NVD, CISA KEV, EPSS, avisos de fabricantes y CERT local, y cómo asignar cada una a tus activos.