Когда название доклада уже само по себе описывает всё происходящее: автор сравнивает современные оценки уровня уязвимостей с гадание на внутренностях животных. Типа, ну какие там уровни рисков, если это всё больше похоже на карты таро и бросок D20 для подкрепления. Досталось всем: CVSS, EPSS и SSVC разобрали на части, похвалил где надо, и поругав за косяки. Итого забавный: всё что ты и так хотел сделать ориентируясь на здравый смысл, они пытаются облечь в циферки и важно дуют щёки не учитывая человеческий фактор. Так что если модель поведения Вижу 9.8 - всё бросаю и накатываю патч в прод тебе близка, доклад надо бы посмотреть.
