EPSS (Exploit Prediction Scoring System)

Sistema che assegna a ogni vulnerabilità un punteggio di probabilità, aggiornato quotidianamente, che stima la verosimiglianza di uno sfruttamento nei successivi 30 giorni; a differenza del CVSS misura il rischio di attacco anziché la sola gravità tecnica.