Высокий балл на тестовом стенде получает приоритет, а «средняя» уязвимость на внешнем контуре критического сервиса остаётся без внимания. Ресурсы потрачены — риск не снижен.
RBVM добавляет к CVSS контекст:
бизнес-критичность актива
сетевая экспозиция
наличие эксплойтов и угроз
компенсирующие меры
Итог — приоритетная очередь с обоснованием: почему чиним это сейчас и какой риск снимаем.