脆弱性対応は「点数」から「リスク」へ――CVSS、KEV、BOD 26-04を踏まえた優先順位の付け方

サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）における要求事項・評価基準（抜粋）