Una cohort di rischio è un gruppo di vulnerabilità che condividono lo stesso schema di esposizione o la stessa domanda di distribuzione, così i difensori possono stabilirne le priorità insieme. Invece di classificare le correzioni solo in base al numero di CVE o alla gravità generica, una cohort si chiede dove risiede il difetto: in un servizio esposto a Internet, in un componente client, dietro controlli di accesso rigidi oppure in software che elabora input non attendibili.
Questo è importante perché due bug diversi possono creare lo stesso rischio operativo se colpiscono la stessa superficie di attacco. Ad esempio, un bypass locale, una vulnerabilità di esecuzione di codice remota e un problema di denial-of-service possono tutti meritare un intervento rapido se si trovano su un sistema ampiamente esposto. In ambito difensivo, le cohort di rischio aiutano i team di sicurezza a costruire code di patch in base all'uso reale: prima i sistemi rivolti al pubblico, poi i problemi di bypass delle policy in ambienti rafforzati, e infine le risorse a minore esposizione. Il risultato è una triage più rapida e più pratica durante grandi rilasci di patch.