عند إجراء تحليل أمني ، تُبلغ النتائج عن مستوى المخاطر الفنية المحددة في الأصل الذي تم تحليله ، سواء كانت خدمة بنية تحتية أو تطبيق ويب.
يعتمد حساب مستوى المخاطر على المقياس الدولي CVSS (نظام تسجيل نقاط الضعف المشترك) ، والذي يسمح بتعيين المخاطر العددية المرتبطة بكل ثغرة أمنية.
مقياس تمثيل المخاطر هو من 0 إلى 10 في حالة تحليلات البنية التحتية ، حيث يعتبر 0 مستوى أدنى أو غير موجود من المخاطر ، و 10 هو المستوى الأقصى.