Um auditor deseja comparar as vulnerabilidades que ele descobriu no seu data center com base em quão exploráveis elas são, se existe código de exploração e como são difíceis de remediar. Que sistema de pontuação ele deve usar para comparar métricas de vulnerabilidades como essas?