В этой рассылке Тор объясняет, почему вам следует перестать полагаться исключительно на CVSS и начать использовать EPSS и GCVE, чтобы сосредоточить усилия по патчингу на угрозах, которые действительно имеют значение.