Соберите вектор CVSS:4.0: базовые метрики, угрозу, среду и дополнительные поля. Балл и MacroVector обновляются в реальном времени. Состояние кодируется в хэше URL (#v=…); расчёт только в браузере.
Два полных вектора CVSS:4.0 — таблица отличий по метрикам, баллам и MacroVector.
CVSS задаёт числовую шкалу серьёзности уязвимости по набору метрик. Версия 4.0 разделяет воздействие на уязвимый компонент (VC, VI, VA) и на последующие системы (SC, SI, SA), вводит Attack Requirements (AT), уточняет User Interaction (UI) и выводит итог через MacroVector и таблицу FIRST.
Цепочка: метрики → шестизначный MacroVector (EQ1…EQ6) → опорный балл в таблице → интерполяция к соседним векторам. Реализация совместима со спецификацией (библиотека cvss4, MIT).
Числовой балл сопоставляют с набором учтённых групп метрик: только база (CVSS-B), база и угроза (CVSS-BT), база и среда (CVSS-BE), все три (CVSS-BTE). Калькулятор позволяет заполнить все группы.
S, AU, R, V, RE, U не меняют числовой балл CVSS 4.0, но входят в полную строку вектора для реестров и отчётности.
В адрес после #v= добавляется закодированный вектор (как в калькуляторе CVSS 3.1 на сайте). Старые ссылки без префикса v= по-прежнему открываются. Для тикетов удобен «Экспорт JSON».