Zarządzanie podatnościami w oparciu o ryzyko pokazuje, dlaczego sam system CVSS to za mało i jak zespoły IT mogą w sposób ukierunkowany ustalać priorytety podatności oraz je usuwać, biorąc pod uwagę kontekst punktów końcowych i zagrożeń.