Баллы могут варьироваться от 0,0 до 10,0, причем 10,0 - критическое значение. Временные баллы включают оценку зрелости кода, уровень и уверенность, исправления. Пример: https://www.first.org/cvss/specification-document