C'est une liste exhaustive de toutes les vulnérabilités web connues, mise à jour automatiquement par des scanners automatisés

C'est une évaluation du risque global combinant prévalence, facilité d'exploitation et impact potentiel, établie par consensus d'experts

C'est un classement législatif imposant les corrections obligatoires pour la conformité réglementaire européenne

C'est un classement basé uniquement sur la fréquence d'occurrence des vulnérabilités détectées en production