Corrigez l'essentiel d'abord. Priority Scoring & CybeRisk.

Le score de priorité classe les vulnérabilités au sein d'un projet pour savoir quoi corriger en premier. Le CybeRisk score classe des projets entiers dans votre portefeuille pour savoir quel projet regarder en premier. L'un est au niveau vulnérabilité, l'autre au niveau projet.

Il mêle quatre signaux normalisés : score environnemental CVSS 4.0, probabilité d'exploitation EPSS, exploitabilité et contexte métier. Le résultat pondéré est un transparent 0 à 100, et chaque vulnérabilité peut être décomposée en ses contributions exactes.

C'est un verdict sur l'atteignabilité réelle d'une vulnérabilité, de not_exploitable à actively_exploited, issu de l'analyse statique, d'une évaluation IA ou d'une surcharge manuelle. C'est le plus grand levier de suppression des faux positifs.

Parce qu'il somme les contributions de chaque vulnérabilité active plutôt qu'un pourcentage. Un projet avec beaucoup de vulnérabilités critiques peut légitimement scorer dans les centaines, ce qui sépare clairement les pires.

Oui. Les utilisateurs autorisés peuvent épingler une priorité, ce qui gèle le recalcul jusqu'à sa levée. Les vulnérabilités surchargées sont signalées, pour qu'il soit toujours clair qu'un humain a fixé le score.