Centraliza as vulnerabilidades encontradas, o seu contexto, estado e histórico. Cada constatação recebe o seu identificador e uma descrição normalizada; duplicados, incoerências de CVE e de gravidade, dados em falta e itens em atraso são detetados por cálculo. Nada é preenchido por si: o que não indicou fica «Não fornecido».
Conteúdo
1. Dados do registo
2. Âmbito e fontes da avaliação
3. Inventário de vulnerabilidades
4. Síntese das vulnerabilidades
5. Distribuição por gravidade
6. Distribuição por estado
7. Vulnerabilidades em atraso
8. Informação em falta e problemas de qualidade dos dados
9. Revisão e aprovação do registo
10. Histórico de alterações
O que indica
Entregável — O título, o autor e a estrutura são definidos por si.
Registo — De onde vêm estas constatações.
Ativos afetados — Cada ativo uma só vez: as constatações remetem para ele.
Vulnerabilidades — Detalhes, estado e tratamento de cada constatação.
