Którego z poniższych narzędzi powinien użyć zespół ds. bezpieczeństwa do udokumentowania trwałych luk w zabezpieczeniach wraz z powiązanymi zaleceniami?

Rejestr ryzyka to formalny dokument używany do identyfikacji, oceny i śledzenia ryzyk, w tym trwałych luk w zabezpieczeniach. Zawiera szczegóły dotyczące każdego ryzyka, jego potencjalnego wpływu, prawdopodobieństwa wystąpienia oraz zalecanych działań zaradczych. Jest to idealne narzędzie do zarządzania lukami, które wymagają długoterminowego monitorowania i planowania. Raport z audytu podsumowuje wyniki audytu w danym momencie, ale nie jest narzędziem do bieżącego zarządzania lukami. Raport zgodności ocenia, czy system spełnia określone standardy lub regulacje, a nie służy do dokumentowania i śledzenia luk. Test penetracyjny to metoda aktywnego wyszukiwania luk, a nie narzędzie do ich dokumentowania i zarządzania po wykryciu.