Критерии оценки стоимости уязвимостей программного обеспечения