安全团队应该使用以下哪项来记录持续存在的漏洞及相关建议？

风险登记册是记录、跟踪和管理组织风险的正式文档，包括持续存在的漏洞及其建议的缓解措施。它提供了一个集中的视图，帮助团队优先处理和监控风险。审计报告是审计过程的总结，通常侧重于合规性或特定控制的有效性，而不是持续的漏洞管理。合规性报告评估组织是否符合法规或标准，不主要用于记录和跟踪漏洞。渗透测试是一种评估系统安全性的方法，其结果可能会输入到风险登记册中，但它本身不是记录漏洞的工具。