Le score EPSS (Exploit Prediction Scoring System) permet de calculer l’exploitabilité d’une vulnérabilité. Ce score est établi et maintenu par le FIRST et peut donc fluctuer d’un jour à l’autre en fonction du contexte de l’organisation. Il est complémentaire au score CVSS pour une analyse encore plus fine des vulnérabilités. Le score est présenté en pourcentage, entre 0% à 100%.
Dans la solution IKare, l’écran de gestion de vulnérabilités met en évidence sur un graphique la répartition des vulnérabilités les plus importantes à traiter : celles qui combinent les plus fort score CVSS et les plus forts pourcentages EPSS..