метрики эффективности пентеста

Три квартала подряд я защищал бюджет на пентесты перед советом директоров финтех-компании - 6 миллионов рублей в год на четыре проекта. Каждый раз один и тот же вопрос от CFO: «Вы нашли 47 уязвимостей в прошлом квартале - и что изменилось?». Ответ «мы стали безопаснее» не конвертируется в...