Które z poniższych działań należy wykonać w pierwszej kolejności, aby skompilować listę luk w zabezpieczeniach w środowisku?

Automatyczne skanowanie jest pierwszym krokiem, ponieważ szybko i efektywnie identyfikuje znane luki w zabezpieczeniach w systemach i aplikacjach, dostarczając podstawową listę do dalszej analizy. Testy penetracyjne są bardziej dogłębnymi symulacjami ataków, które zazwyczaj wykonuje się po wstępnym skanowaniu, aby zweryfikować wykryte luki i znaleźć nowe. Polowanie na zagrożenia (threat hunting) to proaktywne poszukiwanie nieznanych zagrożeń, co jest działaniem bardziej zaawansowanym. Agregacja logów to zbieranie i analiza danych z różnych źródeł, co pomaga w monitorowaniu i reagowaniu na incydenty, ale nie w początkowym tworzeniu listy luk. Emulacja przeciwnika (adversarial emulation) to zaawansowana forma testowania, która odtwarza zachowania konkretnych aktorów zagrożeń, co jest kolejnym etapem po identyfikacji podstawowych luk.