Décide quelles vulnérabilités passent en premier en combinant la gravité technique et le contexte métier : criticité de l'actif, exposition, exploitation, disponibilité d'un correctif et contraintes opérationnelles. Chaque priorité est expliquée. Un score CVSS ou un statut d'exploitation manquant n'est jamais inventé : il est signalé comme limite.
Contenu
1. Synthèse
2. Périmètre de l'évaluation
3. Méthode de priorisation
4. Critères de priorisation
5. Vue d'ensemble des vulnérabilités
6. Liste priorisée des vulnérabilités
7. Constats critiques et urgents
8. Vulnérabilités à approfondir
9. Actions immédiates recommandées
10. Limites de la priorisation
11. Revue et approbation
Ce que vous fournissez
Livrable — Son titre, son auteur et sa structure sont les vôtres.
Évaluation — Comment les priorités sont décidées.
Vulnérabilités — Avec leur actif et leur contexte opérationnel.
