Satu kuartal (90 hari) di satu perusahaan — tiap kerentanan kritis punya jendela paparannya sendiri

Tambalan yang sudah rilis tetapi belum terpasang = pintu terbuka dengan peta jalannya.
Rata-rata jendela paparan
—
Total hari-paparan / kuartal
—
Peluang ≥1 eksploitasi / kuartal
—