Таким же образом начислялись баллы и по дополнительной информации об операционной системе, при правильной ее идентификации. Если не правильно идентифицирована, например, версия операционной системы, то с участника сравнения снимался один балл. Качество обнаружения уязвимостей - это основная характеристика сканера безопасности. Оценки выставлялись по следующим правилам: за каждую найденную уязвимость добавлялось определенное количество баллов в зависимости от степени опасности данной уязвимости. За серьезную (критическую) уязвимость начисляется 3 балла, за среднюю уязвимость – 2 балла, за слабую – 1 балл.