La qualità dei dati delle vulnerabilità è l'accuratezza, la completezza e la coerenza dei record delle vulnerabilità utilizzati dai difensori e dagli strumenti di sicurezza. Un buon record dovrebbe identificare correttamente la falla, i prodotti interessati, la gravità, le date e i riferimenti, in modo che scanner, sistemi di ticketing e dashboard di rischio possano interpretarlo nello stesso modo.
Questo è importante perché molte decisioni di sicurezza partono da dati strutturati sulle vulnerabilità. Se i record mancano di campi, sono duplicati, in ritardo o incoerenti, i team potrebbero correggere i sistemi sbagliati, assegnare una priorità errata all'esposizione o perdere una reale finestra di correzione. Gli attaccanti non devono