Un percentile è una misura di classificazione che mostra dove si colloca un punteggio rispetto al resto di un gruppo. Se una vulnerabilità è nel 90° percentile, il suo punteggio è superiore a quello del 90% degli altri elementi in quell'insieme. I percentili descrivono la posizione relativa, non il valore grezzo in sé.
Nel cyber security, i percentili sono utili per trasformare grandi elenchi di punteggi in priorità pratiche. Strumenti come EPSS li usano per mostrare quali CVE hanno maggiori probabilità di essere sfruttate rispetto al più ampio insieme delle vulnerabilità valutate. Questo aiuta i difensori a ordinare le code delle patch, concentrarsi sui problemi più a rischio ed evitare di trattare ogni avviso come ugualmente urgente. I percentili sono particolarmente utili quando i punteggi grezzi sono molto vicini tra loro, ma non sostituiscono il contesto come l'esposizione delle risorse, l'impatto sul business o i controlli compensativi.