Gestão contínua de vulnerabilidades: o ciclo entre um pentest e o próximo

O relatório do pentest descreve o ambiente em uma data; a correção das falhas precisa funcionar o ano inteiro. Este artigo mostra como montar a gestão contínua de vulnerabilidades: o que corrigir primeiro, os três números que medem o programa, o ritmo do trabalho e o que muda no setor financeiro e na saúde.