Qual das opções a seguir uma equipe de segurança deve usar para documentar vulnerabilidades persistentes com recomendações relacionadas?

Um registro de risco é a ferramenta apropriada para documentar vulnerabilidades persistentes e suas recomendações correspondentes. Ele permite o rastreamento contínuo, a avaliação e o gerenciamento de riscos ao longo do tempo, garantindo que as vulnerabilidades sejam abordadas e monitoradas até a resolução. Um relatório de auditoria documenta os resultados de uma auditoria, mas não é um documento vivo para o gerenciamento contínuo de vulnerabilidades. Um relatório de conformidade avalia se um sistema ou processo atende a padrões regulatórios ou políticas, não sendo focado no gerenciamento de vulnerabilidades. Um teste de penetração é uma atividade para encontrar vulnerabilidades, mas o relatório resultante é um instantâneo; o registro de risco é onde as vulnerabilidades descobertas seriam documentadas para gerenciamento contínuo.