CVSS — техническая тяжесть; EPSS — вероятность эксплуатации в дикой природе; бизнес — impact на revenue/данные/регуляторику. Вместе с exposure (internet-facing) строят очередь. Автоматизация скоринга с ручным override для crown jewels.
Разбор
- KEV как обязательный буст.
- Не один инструмент скоринга без review.
- Прозрачность формулы для eng.
- Пересмотр при новых TI.
Итог
Приоритет = CVSS × эксплуатация × экспозиция × бизнес-impact.