公的にサポートし続けており、データベースを活性化する準備を進めていると述べています。短期的、長期的にどのような解決策や代替策が存在するかは不明です。追跡してスコアを付けるという途方もないタスクを引き受けようという企業や組織はまだ存在せず、特に無料では難しいと述べました。記載されているのは実際に悪用されている脆弱性のみです。考えられる代替策はすべて不完全だということになります。データも役に立つかもしれません。ような民間企業が独自のソリューションを開発する可能性はありますが、おそらくそのデータベースへのアクセスは有料になるでしょう。対処するために、同じように大量の資金と人員をつぎ込む必要があるでしょう。コンソーシアムを準備中だとしていますが、設立までにどれくらいの時間がかかるのか、どの民間企業が参加するのかといった予定は明らかになっていません。ソフトウェアも、パッチ適用プロセスの自動化や、最初にパッチを適用する脆弱性の優先順位付けに役立ちます。