用于测试和评估软件安全性的一种流行方法是使用公开漏洞评分系统。许多组织使用CVSS（通用漏洞评分系统）来量化发现的安全漏洞的严重性。然而，在评估模型的安全问题时，我们发现CVSS可能会夸大安全问题的严重程度。
在我们的测试中，包括Jev在内的每个模型都会夸大发现的安全问题的严重程度。这可能会导致错误的安全决策和资源分配。为了确保模型的安全评估更准确和可靠，我们建议将CVSS评分结合使用其他方法，如实地测试和漏洞挖掘。
我们的目标是提供客户和开发团队最真实和准确的安全评估，以帮助他们更好地保护他们的软件和数据。因此，我们将继续努力改进我们的测试方法和工具，以确保我们能够发现和解决所有潜在的安全问题。
通过我们的努力和承诺，我们相信可以为客户提供最优质的安全评估服务。我们希望通过我们的工作，能够推动软件安全性的发展，为用户提供更安全可靠的数字体验。
了解更多有趣的事情：https://blog.ds3783.com/