Un professionnel de la sécurité effectue une évaluation des vulnérabilités sur le réseau d'une entreprise et découvre plusieurs vulnérabilités, que l'équipe des opérations corrige. Que devrait-il faire ensuite ?

Après la correction des vulnérabilités, il est crucial de scanner à nouveau le réseau pour vérifier que les correctifs ont été appliqués correctement et qu'aucune nouvelle vulnérabilité n'a été introduite. Cette étape confirme l'efficacité des mesures prises. Mener un audit est une activité plus large et ne se concentre pas spécifiquement sur la vérification des correctifs. Lancer un test d'intrusion est une étape ultérieure qui évalue la résilience du système face à des attaques réelles, mais la vérification des correctifs doit précéder cela. Soumettre un rapport est important, mais seulement après avoir confirmé que les vulnérabilités sont bien résolues.