Glossari
EPSS
Modelo estadístico que estima la probabilidad de que una vulnerabilidad concreta sea explotada en la práctica durante los próximos treinta días.
- Exploit Prediction Scoring System
En castellàAquest document és en castellà.
EPSS lo mantiene FIRST y se recalcula a diario a partir de señales observadas: actividad de explotación reportada, características del CVE y disponibilidad de exploits públicos. Devuelve dos números que conviene no confundir.
La probabilidad es un valor entre 0 y 1. Un 0,08 significa que el modelo estima un 8 % de posibilidades de explotación observada en el periodo. El percentil indica qué proporción del catálogo tiene una probabilidad menor. Un percentil 0,97 no es un 97 % de probabilidad: sólo dice que esa vulnerabilidad está entre el 3 % más probable, lo que puede seguir siendo una cifra absoluta pequeña.
En la práctica EPSS funciona mejor como criterio de descarte que como criterio de urgencia. Sirve para sacar del camino crítico el gran volumen de CVE que nunca se explotarán, no para decidir por sí solo qué se parchea primero: no sabe si el activo está expuesto ni qué función soporta. Y si el CVE figura en el catálogo KEV de CISA, la estimación sobra, porque la explotación ya se ha observado.