脆弱性管理においてCVSSスコアのみに頼る優先順位付けの限界を指摘し、より効果的な「エクスポージャー優先順位付け」の4つの要素を提案しています

脆弱性管理においてCVSSスコアのみに頼る優先順位付けの限界を指摘し、より効果的な「エクスポージャー優先順位付け」の4つの要素を提案しています。具体的には、脅威インテリジェンス、資産コンテキスト、エクスプロイト可能性のモデリング、セキュリティコントロールの検証を組み合わせることで、侵害リスクを大幅に低減できると述べています。単なる脆弱性の修正ではなく、攻撃者が実際に利用可能な経路を特定し、優先的に対処することを推奨しています。