脆弱性対応は「点数」から「リスク」へ――CVSS、KEV、BOD 26-04を踏まえた優先順位の付け方

SCS評価制度 4-4-4-2で示す「CVSS 7.0以上」は、公開された脆弱性の半分を占める