Уязвимость

Дефект, позволяющий обойти защиту. Оценивается не только по тяжести, но и по тому, эксплуатируется ли она на практике.

Почему это важно здесь

Список из тысячи находок парализует. Приоритет по реальной эксплуатируемости и доступности извне сокращает его до десятков.

Пример

Критическая уязвимость во внутренней системе без доступа снаружи менее срочна, чем средняя в публичном сервисе.

Рядом

Безопасность цепочки поставки, Программа ИБ, Моделирование угроз