Beheben Sie zuerst, was zählt. Priority Scoring & CybeRisk.

Der Priority Score stuft einzelne Findings innerhalb eines Projekts ein, damit Sie wissen, was Sie zuerst beheben sollten. Der CybeRisk Score stuft ganze Projekte über Ihr Portfolio hinweg ein, damit Sie wissen, welches Projekt Sie sich zuerst ansehen sollten. Der eine ist auf Finding-Ebene, der andere auf Projektebene.

Er verbindet vier normalisierte Signale: CVSS 4.0 Environmental Score, EPSS-Ausnutzungswahrscheinlichkeit, Ausnutzbarkeit und Geschäftskontext. Das gewichtete Ergebnis ist ein transparenter Wert von 0 bis 100, und jedes Finding lässt sich in seine genauen Beiträge zerlegen.

Es ist ein Urteil darüber, ob ein Finding realistisch erreichbar ist, von not_exploitable bis actively_exploited, gespeist aus statischer Analyse, KI-Bewertung oder einer manuellen Überschreibung. Es ist der mit Abstand größte Treiber für die Unterdrückung von False Positives.

Weil er Punktbeiträge aus jedem aktiven Finding aufsummiert, statt einen Prozentsatz zu bilden. Ein Projekt mit vielen kritischen Schwachstellen kann legitim in die Hunderte gehen, was die schlimmsten Fälle klar voneinander trennt.

Ja. Autorisierte Benutzer können eine Priorität anheften, was die Neuberechnung einfriert, bis sie aufgehoben wird. Überschriebene Findings werden gekennzeichnet, sodass immer klar ist, dass ein Mensch den Wert gesetzt hat.