Sur lequel des éléments suivants une organisation devrait-elle se concentrer le plus lorsqu'elle prend des décisions concernant la priorisation des vulnérabilités ?

Le CVSS (Common Vulnerability Scoring System) fournit une méthode standardisée et quantitative pour évaluer la gravité des vulnérabilités, permettant ainsi une priorisation objective basée sur des métriques claires. Il prend en compte des facteurs tels que l'exploitabilité et l'impact, ce qui est crucial pour les décisions de priorisation. Le facteur d'exposition est une considération importante mais n'est qu'un élément parmi d'autres et ne fournit pas une évaluation complète de la gravité. Le CVE (Common Vulnerabilities and Exposures) est un dictionnaire de vulnérabilités connues, mais il ne fournit pas de score de gravité. L'impact sur l'industrie est trop général et ne permet pas une priorisation spécifique aux vulnérabilités d'une organisation.