Documenta a verificação de uma remediação e se a vulnerabilidade pode ser encerrada. A recomendação de encerramento segue o resultado de verificação que indica: uma vulnerabilidade nunca é declarada corrigida sem ele.
Conteúdo
1. Dados do documento
2. Âmbito da verificação
3. Dados da vulnerabilidade original
4. Síntese das ações de remediação
5. Metodologia de verificação
6. Resultados da verificação
7. Referências das evidências
8. Análise da vulnerabilidade residual
9. Questões pendentes
10. Ações adicionais recomendadas
11. Recomendação de encerramento
12. Revisor e aprovação
13. Histórico de verificações
O que indica
Entregável — O título, o autor e a estrutura são definidos por si.
Verificação — O que foi verificado, e por quem.
Vulnerabilidade original — Preenchida a partir de um registo selecionado se ficar vazia.
Remediação realizada — O que foi alterado.
Resultados da verificação — Tal como observados: a conclusão decorre deles.
