Avalie a exposição de vulnerabilidades de dia zero, quando as vulnerabilidades e exposições comuns (CVEs) para o ativo ou item de configuração não estiverem disponíveis. Ele usa as informações do software para avaliar a exposição, usando o modelo de descoberta de software.