CPE — стандартизированная схема именования ИТ-продуктов и платформ, применяемая для с опоставления инвентаря с записями об уязвимостях и правилами проверки.
EPSS — модель оценки вероятности эксплуатации CVE в ближайшие 30 дней, помогающая приоритизировать устранение уязвимостей наряду с их влиянием на активы.