Correggi prima ciò che conta. Priority Scoring e CybeRisk.

Il punteggio di priorità ordina le singole rilevazioni all'interno di un progetto, così sai cosa correggere per primo. Il CybeRisk score ordina interi progetti nel tuo portfolio, così sai quale progetto guardare per primo. Uno è a livello di rilevazione, l'altro a livello di progetto.

Combina quattro segnali normalizzati: punteggio ambientale CVSS 4.0, probabilità di sfruttamento EPSS, sfruttabilità e contesto di business. Il risultato ponderato è un valore trasparente da 0 a 100, e ogni rilevazione può essere scomposta nei suoi contributi esatti.

È un verdetto su quanto una rilevazione sia realisticamente raggiungibile, da not_exploitable a actively_exploited, ricavato dall'analisi statica, da una valutazione AI o da un override manuale. È di gran lunga il principale fattore nella soppressione dei falsi positivi.

Perché somma i contributi in punti di ogni rilevazione attiva anziché una percentuale. Un progetto con molte vulnerabilità critiche può legittimamente raggiungere punteggi nell'ordine delle centinaia, il che tiene i casi peggiori nettamente separati.

Sì. Gli utenti autorizzati possono fissare una priorità, congelando il ricalcolo finché non viene rimossa. Le rilevazioni con priorità forzata vengono contrassegnate, così è sempre chiaro che il punteggio è stato impostato da una persona.