يُعيد فحص الثغرات النمطي للمؤسسة آلاف النتائج، أكثر بكثير مما يمكن لأي فريق معالجته ضمن جدول زمني معقول. يُعامل ترتيب الأولويات بحسب درجة الخطورة فقط ثغرة حرجة في خادم اختبار معزول معاملة مماثلة لثغرة في نظام إنتاج مواجه للإنترنت يحمل بيانات العملاء.
ترتيب الأولويات بحسب قابلية الاستغلال والتعرض، لا الدرجة وحدها
تجمع إدارة الثغرات الفعّالة بين الخطورة وقابلية الاستغلال—هل يحدث استغلال فعلي في البيئة الحقيقية—وسياق العمل. ثغرة متوسطة الخطورة تُستغل فعلياً ضد أنظمة مواجهة للإنترنت تستحق إجراءً أسرع من ثغرة حرجة على نظام داخلي معزول.
ينبغي أن تعكس اتفاقيات مستوى خدمة المعالجة ترتيب الأولويات هذا صراحة.
تساعد JIG فرق الأمن على بناء برامج إدارة ثغرات قائمة على المخاطر تُصلح ما يهم أولاً.