в каких-то случаях выставленный новый порт с уровнем “инфо” будет в сто раз критичней, чем какой-нибудь непатченный “критикал” хост в бэкендной сети. тут даже не сколько оценка важна, сколько факт изменения в инфраструктуре, потому что он может сам по себе сигнализировать, что что-то пошло не так, а секурити проблема будет не с тем портом как таковым, а где-то по пути к нему, в тех штуках, которые для сканера прозрачны и вообще не оцениваются