首席信息安全官（CISO）正面临海量漏洞数据的困扰。每年都会出现数以万计的新 CVE，但其中只有一小部分最终会被武器化。安全团队常常依赖 CVSS 评分，该评分将成千上万个缺陷标记为“高危”或“严重”，却无法显示哪些缺陷真正重要。其结果是徒劳的努力、漫长的补丁积压以及生产环境中遗留的可被利用的弱点。传统的应对方法让安全领导者陷入了……杰夫·古吉（Jeff Gouge）作为首席信息安全官……