Decide que vulnerabilidades vêm primeiro combinando a gravidade técnica com o contexto de negócio: criticidade do ativo, exposição, exploração, disponibilidade de correção e restrições operacionais. Cada prioridade é explicada. Uma pontuação CVSS ou um estado de exploração em falta nunca é inventado: é indicado como limitação.
Conteúdo
1. Síntese executiva
2. Âmbito da avaliação
3. Metodologia de priorização
4. Critérios de priorização
5. Visão global das vulnerabilidades
6. Lista priorizada de vulnerabilidades
7. Constatações críticas e urgentes
8. Vulnerabilidades que exigem investigação adicional
9. Ações imediatas recomendadas
10. Limitações da priorização
11. Revisão e aprovação
O que indica
Entregável — O título, o autor e a estrutura são definidos por si.
Avaliação — Como as prioridades são decididas.
Vulnerabilidades — Com o seu ativo e contexto operacional.
