Em que consiste
Análise periódica de tudo o que tem publicado e da rede interna, com as vulnerabilidades ordenadas por risco real —não pela pontuação teórica— e a correção ou a mitigação concreta para cada uma. Repete-se todos os meses e compara-se com o anterior, pelo que se vê se a dívida de segurança desce ou sobe.
