GitHub 這篇文章介紹「風險導向弱點管理」（risk-based vulnerability management，簡稱 RBVM），這是一種資安策略，核心做法是「依照漏洞對組織可能造成的影響來排定修復優先順序」。文章指出，傳統的弱點管理方式傾向把找到的每一個問題都當成同等重要來處理，RBVM 則改成把資源與心力集中在風險最高的威脅上，是一種從「重數量」轉為「重影響」的思維轉變。
文章說明 RBVM 用兩個主要面向來評估漏洞：一是「潛在影響」，包括資料外洩、系統中斷、營運停擺等後果；二是「被利用的可能性」，會參考攻擊的難易度、攻擊者的動機與威脅情報來判斷。組織在為漏洞打風險分數時，會綜合考量 CVSS 分數、資產的重要程度、是否容易被利用、過去的威脅資料、業務優先順序，以及像 HIPAA、PCI-DSS 這類法規要求。
文章把風險評估流程拆成四個步驟：先用自動化掃描工具找出漏洞，接著評估這些漏洞對營運可能造成的影響，再用威脅情報判斷被利用的可能性有多高，最後綜合這些資訊算出風險分數，據此排定修復的優先順序。文章提到，採用 RBVM 的組織回報整體風險暴露與修復時間都明顯下降，其中處理最危急漏洞的時間，部分組織甚至縮短了高達 75%。
這篇文章偏向企業資安管理的實務做法，對還在學程式的孩子來說比較沒有直接對應的練習，但背後的邏輯其實很值得記住：遇到很多問題要解決時，不是每個都同樣重要，先判斷「哪個問題如果不解決後果最嚴重」，再決定先處理哪一個，這種排優先順序的思考方式，之後不管是寫程式除錯、規劃專案還是安排作業時間，都用得到。
資安軟體工程