Quale dei seguenti metodi verrebbe probabilmente utilizzato per identificare i sistemi legacy?

La scansione delle vulnerabilità è il metodo più probabile per identificare i sistemi legacy perché può rilevare software obsoleto, configurazioni non sicure e patch mancanti che sono comuni nei sistemi più vecchi. Questi scanner confrontano le informazioni del sistema con un database di vulnerabilità note, evidenziando i rischi associati all'hardware o al software non aggiornato. Un programma bug bounty è un incentivo finanziario per i ricercatori di sicurezza per trovare vulnerabilità, ma non è un metodo diretto per identificare i sistemi legacy. Il monitoraggio dei pacchetti analizza il traffico di rete per anomalie o attività dannose, ma non identifica intrinsecamente i sistemi legacy. L'analisi dinamica (DAST) testa il software in esecuzione per vulnerabilità, ma è più focalizzata sulle applicazioni web e non è il metodo primario per identificare i sistemi legacy a livello di infrastruttura.