Gerhard Eschelbeck, a Qualys technológiai igazgatója úgy nyilatkozott, hogy az egységes értékelésnél három nagyobb faktort vesznek figyelembe a kockázat mértékének meghatározására, amelyek mindegyike egy-egy számot ad ki. Az első a biztonsági rés általános kockázatát, a második az azt kihasználó vírusok elterjedtségét és veszélyességét, a harmadik pedig az adott céges hálózat veszélyeztetettségét adja meg. A három szám együttes összege mutatja meg egy rendszer sebezhetőségének mértékét egy adott biztonsági problémával szemben. A három általános szempont szerinti számítás mindegyike egyenként öt-hat specifikusabb tényező figyelembevételével készül.

A cégek a héten megrendezésre kerülő "RSA Conference 2005" konferencián tervezik bemutatni az egységes rendszer első változatát. Elképzeléseik szerint a számítógépes rendszerek sebezhetőségeit vizsgáló szoftveralkalmazások jelentős mértékben hasznát vehetik az új fejlesztésnek. Amennyiben elterjed, úgy a rendszergazdák egy ilyen program lefuttatása után azonnal egy olyan számot kaphatnak, amely pontos, másokkal összehasonlítható eligazítást nyújthat számukra rendszerük biztonsági állapotáról. Emellett megtudhatják azt is, hogy mely alkalmazásaikat kell a legsürgősebben frissíteniük, illetve melyek várhatnak még. További előnye, hogy általa ténylegesen megállapítható eltérő, Windows, Linux, vagy Mac OS X platformokon futó alkalmazásokról is egymáshoz viszonyított relatív biztonságosságuk mértéke.