Corrige primero lo que importa. Priority Scoring y CybeRisk.

La puntuación de prioridad clasifica hallazgos individuales dentro de un proyecto para que sepas qué corregir primero. La puntuación CybeRisk clasifica proyectos enteros en toda tu cartera para que sepas qué proyecto mirar primero. Una es a nivel de hallazgo, la otra a nivel de proyecto.

Combina cuatro señales normalizadas: puntuación ambiental de CVSS 4.0, probabilidad de explotación de EPSS, explotabilidad y contexto de negocio. El resultado ponderado es un valor transparente de 0 a 100, y cada hallazgo puede descomponerse en sus contribuciones exactas.

Es un veredicto sobre si un hallazgo es alcanzable de forma realista, de not_exploitable a actively_exploited, obtenido a partir del análisis estático, la evaluación con IA o una anulación manual. Es, con diferencia, el mayor factor de supresión de falsos positivos.

Porque suma las contribuciones en puntos de cada hallazgo activo en lugar de un porcentaje. Un proyecto con muchas vulnerabilidades críticas puede legítimamente alcanzar cientos de puntos, lo que mantiene a los peores casos claramente separados.

Sí. Los usuarios autorizados pueden fijar una prioridad, lo que congela el recálculo hasta que se retira. Los hallazgos anulados se marcan, de modo que siempre queda claro que un humano fijó la puntuación.