Decide qué vulnerabilidades van primero combinando la gravedad técnica con el contexto de negocio: criticidad del activo, exposición, explotación, disponibilidad de parche y restricciones operativas. Cada prioridad se explica. Una puntuación CVSS o un estado de explotación que falte nunca se inventa: se indica como limitación.
Contenido
1. Resumen ejecutivo
2. Alcance de la evaluación
3. Metodología de priorización
4. Criterios de priorización
5. Visión global de las vulnerabilidades
6. Lista priorizada de vulnerabilidades
7. Hallazgos críticos y urgentes
8. Vulnerabilidades que requieren más investigación
9. Acciones inmediatas recomendadas
10. Limitaciones de la priorización
11. Revisión y aprobación
Lo que usted aporta
Entregable — Usted fija su título, su autor y su estructura.
Evaluación — Cómo se deciden las prioridades.
Vulnerabilidades — Con su activo y su contexto operativo.
