src: Sistema de pontuação de configuração (Common Configuration Scoring System CCSS) – um conjunto de medidas que indicam a gravidade dos problemas de configuração de segurança do software.
tgt: The Common Configuration Scoring System (CCSS) is a set of measures of the severity of software security configuration issues.