Cisa hat CVSS als Maßstab für Patchfristen abgeschafft. Vier Fragen entscheiden jetzt. Worauf es dabei ankommt. Ein Ratgebertext von Steffen Zahn (Security, JSON)