Der RAV ist ein Messwert für die Angriffsfläche einer Umgebung wie es im OSSTMM (Open Source Security Testing Methodology Manual) definiert wird. Er ist ein Massstab für das Sicherheitsniveau zu einem bestimmten Zeitpunkt (eigentliche Sicherheit). Ein RAV von 100 (manchmal als 100% RAV bezeichnet) wiederspiegelt die perfekte Balance zwischen Schutz und Angriffspunkten. Alles darunter bedeutet, dass es zu wenige Schutzmassnahmen gibt und daher eine grössere Angriffsfläche besteht.
