私たちは、共通脆弱性識別子（CVE）に依存する業界で働いています。多数のベンダーからリリースされる各セキュリティアップデートは、悪用される可能性のあるソフトウェアの欠陥に対応しており、公に認められたこれらの欠陥にはCVE識別子と関連するパラメータが割り当てられます。これらのパラメータ（タイプ、深刻度、公表済み、既知の悪用、CVSSなど）は、ネットワークおよびコンピューティング資産へのリスクを判断し、最終的にはセキュリティパッチの適用優先度を決定するために使用されます。