Ha nincs olyan megkötés hogy kell konfiguráció management meg CVE report akkor perszehogy fölösleges.