Registro de hallazgos: el repositorio central de vulnerabilidades
Cómo armar el registro central de hallazgos de vulnerabilidades: campos mínimos, estados, reglas de cierre y quién puede verlo. Con ejemplos para PyMEs.
Fuentes de información de vulnerabilidades: CVE, NVD, KEV y avisos de fabricantes
Qué fuentes usar para enterarte de vulnerabilidades: CVE, NVD, CISA KEV, EPSS, avisos de fabricantes y CERT local, y cómo asignar cada una a tus activos.