Door Anoniem: En ook hier weer appels en peren vergelijken. Hoe kun je nu alle (bv) Microsoft software vergelijken met (alleen) de Linux kernel. En overigens worden de meeste vulnerabilities nog veroorzaakt door configuratie fouten. Debian, Redhat en Ubuntu (Canonical) zijn complete enterprise-grade distributies die ieder op basis op de Linux kernel werken. Wat ik uit de bovenstaande afgebeeldde CVSS Score tabel afleid, is dat zowel in absolute als relatieve zin de meest ernstige kwetsbaarheden (score categorie 9+) minder frequent voorkomen onder de genoemde vier op Linux gebaseerde systemen, dan onder een omgeving die is ingericht met Microsoft Windows. Objectief vergelijken blijft is en blijf moeilijk, maar een betere vergelijking van complete ecosystemen dan op basis van de CVSS Score is er waarschijnlijk niet, afgezien van de financiële cijfers uitgedrukt in TCO (total cost of ownership). Er spelen veel factoren in mee. Waar het zeer op aan komt is hoe snel de meest kritieke kwetsbaarheden worden ...