Avaliação de exposição para vulnerabilidades de dia zero, quando as vulnerabilidades e exposições comuns (CVEs) para o ativo ou item de configuração não estão disponíveis. Ele usa as informações do software para avaliar a exposição, usando o modelo de descoberta de software.