En qué consiste
Escaneo periódico de todo lo que tienes publicado y de la red interna, con las vulnerabilidades ordenadas por riesgo real —no por la puntuación teórica— y el parche o la mitigación concreta para cada una. Se repite cada mes y se compara con el anterior, así que se ve si la deuda de seguridad baja o sube.
