Новое чтиво на выходные по нашей теме от американцев из CISA "Stake­hold­er-Spe­cif­ic Vul­ner­a­bil­i­ty Cat­e­go­riza­tion Guide", то есть руководство по классификации уязвимостей для конкретных заинтересованных сторон.

"Целью SSVC является помощь в определении приоритетности устранения уязвимости на основе воздействия, которое ее эксплуатация может оказать на конкретную организацию (организации)."

Ознакомимся 🙂