Bir güvenlik ekibi, ilgili önerilerle birlikte kalıcı güvenlik açıklarını belgelemek için aşağıdakilerden hangisini kullanmalıdır?

Risk kayıt defteri (risk register), kalıcı güvenlik açıklarını, bunların olası etkilerini, olasılıklarını ve bu riskleri azaltmak için önerilen eylemleri belgelemek için kullanılan merkezi bir depodur. Güvenlik ekibinin riskleri izlemesine, önceliklendirmesine ve yönetmesine olanak tanır. Denetim raporu, belirli bir zamandaki güvenlik duruşunun anlık görüntüsünü sunar ancak sürekli risk takibi için uygun değildir. Uyumluluk raporu, belirli standartlara veya düzenlemelere uygunluğu gösterir, ancak tüm güvenlik açıklarını ve önerileri içermez. Sızma testi, güvenlik açıklarını bulmak için bir yöntemdir, ancak bulunan açıkların belgelenmesi ve yönetilmesi için bir araç değildir.