スコアリングと優先順位付け

CVSSバージョンのサポート →

DefectDojoが検出事項に対して保存、表示、受け入れるCVSSバージョン

EPSS / KEV →

DefectDojo Pro が EPSS と CISA KEV のデータで検出事項をどのように強化し、いつ同期し、どのように優先度に反映させるか

到達可能性(Reachability) →

検出事項の脆弱なコードが実際に到達可能かどうかをDefectDojo Proがどのように記録し、その判定が優先度をどのように調整するか