// SÖZLÜK

EPSS (Exploit Prediction Scoring System)

Bir zafiyetin yakın gelecekte gerçek dünyada istismar edilme olasılığını, gözlemlenen sömürü verilerine dayanarak tahmin eden olasılık temelli puanlama sistemidir (FIRST tarafından sürdürülür). Yama önceliklendirmesinin klasik açmazı şudur: binlerce zafiyet, sınırlı kaynak ve hepsini aynı anda kapatmanın imkânsızlığı. Teknik şiddeti ölçen CVSS tek başına bu açmazı çözmez; çünkü bir zafiyetin ne kadar ciddi olduğu, onun gerçekten sömürülüp sömürülmeyeceğinden ayrı bir sorudur. Yüksek şiddetli ama sahada hiç istismar edilmeyen bir bulgu ile orta şiddetli ama yaygın sömürülen bir bulgu aynı aciliyeti taşımaz. EPSS tam da bu ikinci soruya, 'ne kadar olası' sorusuna cevap verir; CVSS 'ne kadar kötü' sorusunu yanıtlar. İkisi birlikte okunduğunda yama kuyruğu teorik şiddetten gerçek riske kayar ve sınırlı kaynak önce sahada aktif istismar edilen zafiyetlere yönlendirilir.