Gartner 暴露优先级排序四要素解析：威胁情报、资产上下文、可利用性建模与安全控制验证

Gartner 关于暴露优先级排序的报告指出，被利用的漏洞不足 10%，且仅靠 CVSS 评分无法预测实际利用或业务影响；并预测到 2028 年，采用威胁情报、资产上下文、可利用性建模与安全控制验证四要素的机构可将入侵可能性降低至少 70%。文章逐一解析四要素各自回答的问题，并介绍 Picus Platform 如何落地这四要素，使其对齐 CTEM 的优先级排序与验证阶段。