Welke van de volgende kan het beste bijdragen aan het prioriteren van patch-toepassingen?

CVSS (Common Vulnerability Scoring System) is een open framework voor het toekennen van scores aan kwetsbaarheden, waardoor de ernst en impact van beveiligingslekken objectief kunnen worden beoordeeld. Deze scores helpen organisaties bij het prioriteren van welke patches het eerst moeten worden toegepast, gebaseerd op de potentiële risico's. SCAP (Security Content Automation Protocol) is een reeks specificaties voor het automatiseren van kwetsbaarheidsbeheer en compliance, maar biedt zelf geen prioriteringsmechanisme. OSINT (Open-Source Intelligence) is het verzamelen van informatie uit openbare bronnen en is niet direct gericht op patchprioritering. CVE (Common Vulnerabilities and Exposures) is een lijst van publiekelijk bekende cyberbeveiligingskwetsbaarheden, die een identificatienummer toewijst, maar geen score voor prioriteit geeft.