¿Cuál de las siguientes actividades debe realizarse primero para compilar una lista de vulnerabilidades en un entorno?

El escaneo automatizado es el primer paso porque proporciona una visión general rápida y eficiente de las vulnerabilidades conocidas en un entorno, utilizando herramientas que identifican configuraciones erróneas, parches faltantes y otras debilidades comunes. Las pruebas de penetración son más profundas, pero se realizan después de identificar posibles puntos de entrada. La búsqueda de amenazas es una actividad proactiva para encontrar amenazas ya presentes, no para identificar vulnerabilidades iniciales. La agregación de logs es para monitorear eventos y detectar anomalías, no para el descubrimiento inicial de vulnerabilidades. La emulación adversaria simula ataques reales y es una fase avanzada de prueba, no el primer paso para compilar una lista de vulnerabilidades.