共通脆弱性評価システム

共通脆弱性評価システム（CVSS）は、ソフトウェアの脆弱性の深刻度を評価するためのオープンな業界標準です。自動車サイバーセキュリティ（ISO/SAE 21434）などの分野で、脆弱性対応の優先順位付けを客観的に行うための定量的なスコアを提供し、リスク管理を支援します。