<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>EPSS on BZHunt</title><link>https://www.bzhunt.fr/tags/epss/</link><description>Recent content in EPSS on BZHunt</description><generator>Hugo</generator><language>fr-FR</language><lastBuildDate>Fri, 02 Jan 2026 08:00:00 +0100</lastBuildDate><atom:link href="https://www.bzhunt.fr/tags/epss/index.xml" rel="self" type="application/rss+xml"/><item><title>CVSS 3.1, CVSSv4 et EPSS : le guide du RSSI pour prioriser sans se noyer</title><link>https://www.bzhunt.fr/blog/cvss_epss_guide/</link><pubDate>Fri, 02 Jan 2026 08:00:00 +0100</pubDate><guid>https://www.bzhunt.fr/blog/cvss_epss_guide/</guid><description>&lt;blockquote&gt;
&lt;p&gt;&lt;strong&gt;TL;DR&lt;/strong&gt; — Un score CVSS élevé ne signifie pas qu&amp;rsquo;une vulnérabilité sera exploitée demain. Un score EPSS faible ne signifie pas qu&amp;rsquo;elle ne le sera jamais. La vraie priorisation naît de la combinaison des deux — contextualisée par votre exposition réelle. Ce guide vous explique tout, avec une calculette interactive pour calculer vos score CVSS !&lt;/p&gt;
&lt;/blockquote&gt;
&lt;hr&gt;
&lt;h2 id="pourquoi-ce-guide-"&gt;Pourquoi ce guide ?&lt;/h2&gt;
&lt;p&gt;Chez BZHunt, nos pentesters publient régulièrement des CVE. À chaque publication, la même question revient de la part des RSSI : &lt;em&gt;&amp;ldquo;9.8, c&amp;rsquo;est grave ?&amp;rdquo;&lt;/em&gt;. La réponse honnête est : &lt;strong&gt;ça dépend&lt;/strong&gt;. Pas de votre infrastructure en premier lieu, mais de ce que vous lisez réellement dans ce score.&lt;/p&gt;</description></item></channel></rss>