Centraliza las vulnerabilidades encontradas, su contexto, su estado y su historial. Cada hallazgo recibe su identificador y una descripción normalizada; los duplicados, las incoherencias de CVE y de gravedad, los datos que faltan y los elementos vencidos se detectan por cálculo. No se rellena nada por usted: lo que no indicó queda como «No proporcionado».
Contenido
1. Datos del registro
2. Alcance y fuentes de la evaluación
3. Inventario de vulnerabilidades
4. Resumen de vulnerabilidades
5. Distribución por gravedad
6. Distribución por estado
7. Vulnerabilidades vencidas
8. Información que falta y problemas de calidad de datos
9. Revisión y aprobación del registro
10. Historial de cambios
Lo que usted aporta
Entregable — Usted fija su título, su autor y su estructura.
Registro — De dónde proceden estos hallazgos.
Activos afectados — Cada activo una sola vez: los hallazgos remiten a él.
Vulnerabilidades — Detalles, estado y tratamiento de cada hallazgo.
