Quale dei seguenti strumenti dovrebbe utilizzare un team di sicurezza per documentare le vulnerabilità persistenti con le relative raccomandazioni?

Un registro dei rischi è lo strumento più appropriato per documentare le vulnerabilità persistenti e le raccomandazioni associate. Consente al team di sicurezza di tracciare, valutare e gestire i rischi nel tempo, inclusi quelli che non possono essere risolti immediatamente. Un rapporto di audit è una valutazione puntuale della conformità e non un registro continuo delle vulnerabilità. Un rapporto di conformità verifica l'aderenza a standard specifici, ma non si concentra sulla gestione continua delle vulnerabilità. Un penetration test è un metodo per identificare le vulnerabilità, ma non è lo strumento per documentarle e gestirle nel lungo termine.