标签： security rating
我正在寻找评估漏洞的方法，我想创建一个自动为漏洞分配优先级的PoC。 我知道Common Vulnerabilty Scoring System（CVSS v3.0），一些使用自定义（公共）评级系统的bug-bounty网站。 很多bugbounty网站使用＆＃34; blackbox＆＃34;系统评分或客户响应评分。
我是否应该知道一些评估漏洞的方法？