Microsoft Security Response Center (MSRC)
MSRC publicerar varje månad, på patch Tuesday (andra tisdagen), säkerhetsuppdateringar för Microsofts produkter.
Varje sårbarhet (CVE) klassificeras med ett CVSS-poäng (0–10, allvarlighet) och ett exploateringsindex (sannolikheten att den utnyttjas).
Heatmapens intensitet = CVSS × exploaterbarhet — en kombination som speglar den faktiska risken bättre än endera måttet ensamt.