ما يجب إصلاحه أولاً، بالجمع بين الخطورة التقنية وسياق أعمالك.
يحدد الثغرات التي تأتي أولاً بالجمع بين الخطورة التقنية وسياق الأعمال: أهمية الأصل، ومدى التعرّض، والاستغلال، وتوفر التصحيح، والقيود التشغيلية. تُشرح كل أولوية. لا تُختلق أبداً درجة CVSS أو حالة استغلال ناقصة: بل يُشار إليها كحدود.