Bündelt die gefundenen Schwachstellen, ihren Kontext, ihren Status und ihren Verlauf. Jede Feststellung erhält ihre ID und eine standardisierte Beschreibung; Dubletten, Unstimmigkeiten bei CVE und Schweregrad, fehlende Daten und überfällige Einträge werden rechnerisch erkannt. Nichts wird für Sie ausgefüllt: Was Sie nicht angegeben haben, bleibt „Nicht angegeben“.
Inhalt
1. Angaben zum Register
2. Geltungsbereich und Bewertungsquellen
3. Schwachstelleninventar
4. Zusammenfassung der Schwachstellen
5. Verteilung nach Schweregrad
6. Verteilung nach Status
7. Überfällige Schwachstellen
8. Fehlende Angaben und Probleme der Datenqualität
9. Überprüfung und Genehmigung des Registers
10. Änderungsverlauf
Was Sie angeben
Ergebnisdokument — Titel, Autor und Gliederung legen Sie fest.
Register — Woher diese Feststellungen stammen.
Betroffene Assets — Jedes Asset einmal: Die Feststellungen verweisen darauf.
Schwachstellen — Details, Status und Behandlung jeder Feststellung.
