গুণগত বনাম পরিমাণগত: পরিবর্তনের সময় আমরা কীভাবে তৃতীয় পক্ষের দুর্বলতার তীব্রতা মূল্যায়ন করব?

সফ্টওয়্যার বিকাশ সম্প্রদায়ের দুর্বলতাগুলি কতটা গুরুত্ব সহকারে গ্রহণ করা উচিত তা মূল্যায়ন করার জন্য একটি সিস্টেম বিকাশ করা একে চ্যালেঞ্জ, হালকাভাবে বলা। কোড মানব দ্বারা রচিত, এবং সর্বদা ত্রুটি থাকবে। তাহলে প্রশ্নটি, যদি আমরা ধরে নিই যে কোনও কিছুই কখনই নিখুঁত হয় না, তবে কীভাবে আমরা উপাদানগুলি তাদের ঝুঁকি অনুযায়ী এমনভাবে শ্রেণীবদ্ধ করব যা আমাদের উত্পাদনশীলভাবে কাজ চালিয়ে যেতে দেয়?

শুধু ঘটনা

এই সমস্যাটি মোকাবেলায় যে কেউ বিভিন্ন পদক্ষেপ গ্রহণ করতে পারে, সেগুলির প্রতিটি নিজস্ব বৈধ সমর্থনযোগ্যতা সহ, সবচেয়ে সাধারণ পদ্ধতিটি একটি পরিমাণগত মডেলের উপর ভিত্তি করে বলে মনে হয়।

একদিকে, দুর্বলতার তীব্রতা বিচার করার জন্য একটি পরিমাণগত পদ্ধতির ব্যবহারটি কার্যকর হতে পারে কারণ এটি কেবলমাত্র দুর্বলতার সাথে সম্পর্কিত কারণগুলির উপর ভিত্তি করে এটি আরও উদ্দেশ্যমূলক এবং পরিমাপযোগ্য।