[OSC] 검사 상태가 '취약'으로 표시 되는 기준은 무엇인가요?