Специалист по безопасности завершает оценку уязвимостей в сети компании и обнаруживает несколько уязвимостей, которые команда эксплуатации устраняет. Что из перечисленного следует сделать дальше?

После устранения уязвимостей командой эксплуатации, следующим логичным и критически важным шагом является повторное сканирование сети. Это подтверждает, что исправления были применены успешно и уязвимости действительно устранены, а также что новые проблемы не были случайно введены. Аудит — это более широкий процесс проверки соответствия, а не непосредственное подтверждение устранения уязвимостей. Тестирование на проникновение — это более глубокая и агрессивная проверка, которая обычно проводится после подтверждения устранения известных уязвимостей. Представление отчёта без подтверждения устранения проблем преждевременно.