Welches der folgenden Elemente sollte ein Sicherheitsteam verwenden, um persistente Schwachstellen mit zugehörigen Empfehlungen zu dokumentieren?

Ein Risikoregister ist das geeignete Werkzeug, um persistente Schwachstellen und die damit verbundenen Empfehlungen systematisch zu dokumentieren und zu verfolgen. Es ermöglicht die zentrale Erfassung von Risiken, deren Bewertung, den Status der Behebung und die Verantwortlichkeiten. Ein Audit-Bericht fasst die Ergebnisse einer Prüfung zusammen, ist aber nicht primär für die fortlaufende Dokumentation und Verwaltung von Risiken gedacht. Ein Compliance-Bericht konzentriert sich auf die Einhaltung von Vorschriften und Standards, nicht auf die detaillierte Verwaltung individueller Schwachstellen. Ein Penetrationstest ist eine Methode zur Identifizierung von Schwachstellen, aber nicht das Dokumentationswerkzeug selbst.