"Les RSSI sont confrontés à une surcharge de données sur les vulnérabilités. Chaque année, des dizaines de milliers de nouvelles CVE sont découvertes, mais seule une petite fraction est réellement exploitée. Les équipes se basent souvent sur les scores CVSS, qui étiquettent des milliers de failles comme "hautes" ou "critiques", mais ne permettent pas de savoir lesquelles sont réellement importantes. Le résultat est une perte d'efforts, des retards importants dans les correctifs et des faiblesses exploitables laissées en production. Les approches traditionnelles ont laissé les responsables de la sécurité avec ce que Jeff Gouge, RSSI…"