CISOs（最高情報セキュリティ責任者）は、脆弱性データの過負荷に対処しています。毎年数万件の新しいCVE（共通脆弱性識別子）が登場しますが、そのうち実際に悪用されるのはごく一部です。チームはしばしばCVSSスコアに頼りがちですが、これは数千もの欠陥を「高」または「クリティカル」とラベル付けするものの、実際に重要なものを特定できません。その結果、無駄な労力、長いパッチのバックログ、そして本番環境に残された悪用可能な脆弱性につながります。従来の取り組みは、Jeff Gouge氏（CISO）が…のような状況にセキュリティリーダーを追い込んでいます。