¿Cuál de los siguientes debería usar un equipo de seguridad para documentar vulnerabilidades persistentes con recomendaciones relacionadas?

Un registro de riesgos es la herramienta adecuada para documentar vulnerabilidades persistentes junto con sus recomendaciones de mitigación. Permite un seguimiento continuo de los riesgos identificados, su impacto, probabilidad y el estado de las acciones correctivas. Un informe de auditoría se centra en la evaluación de controles y procesos en un momento dado, no en el seguimiento continuo de vulnerabilidades. Un informe de cumplimiento verifica la adhesión a normativas o estándares específicos. Una prueba de penetración es una actividad para identificar vulnerabilidades, pero no es el documento de seguimiento para su gestión a largo plazo.