脆弱性診断のプロセスについてまとめてみた

Hello there, ('ω')ノ

脆弱性診断といっても単にツールが使えて診断できるだけではビジネスにはならず。

プロセス管理というものが必要であって。

机上でシミュレーションしながら考えてまとめてみることに。

どのタイミングでどのようなドキュメントが発生して。

どのドキュメントをもとにどのようなドキュメントが作成されるのか。

もう少し再考の必要がありますが、自分の中で以前よりはクリアになったかと。

Best regards, (^^ゞ