WRT — взвешенный тренд риска

Weighted Risk Trend (WRT) — ключевой показатель (KPI), придающий данным безопасности бизнес-контекст. Метрика выражает состояние безопасности числом, без технических деталей, и связана с бизнес-критичностью продукта.

WRT рассчитывается так:

• множитель каждого типа = соответствующий вес severity;
• defects = число находок этого типа severity;
• business criticality — оценка важности продукта для компании от 1 до 10.

Идея заимствована из практик HP / OWASP и близка к практике error budget.