Значения показателей при определении рейтинга

Критерии

Значения

Баллы

Показатель, характеризующий объект исследований (T)

Встроенное программное (микропрограммное) обеспечение, программное обеспечение телекоммуникационного оборудования, программное обеспечение средств защиты информации

10

Общесистемное программное обеспечение (в том числе программное обеспечение виртуализации), программное обеспечение автоматизированных систем управления технологическими процессами

7

Прикладное программное обеспечение (в том числе системы управления базами данных)

5

Показатель, характеризующий алгоритм проверки уязвимости и подтверждающие материалы (P)

Разработан PoC или представлен алгоритм действий

3

Представлено видеоподтверждение

2

Прочие методы

1

Показатель, характеризующий уровень опасности уязвимости (R)

Показатель количества затрагиваемого уязвимостью ПО (C)

Уязвимость актуальна для нескольких типов программного обеспечения (множественная уязвимость)

1,5

Уязвимость актуальна только для одного типа программного обеспечения

1,0