脆弱性レベルの判定はどのようにしていますか?

webアプリケーションのセキュリティに関する研究活動をしているOWASPの基準を採用しております。