Cómo priorizar vulnerabilidades: CVSS, EPSS, KEV y criticidad del activo
Cómo priorizar vulnerabilidades combinando CVSS, EPSS, el catálogo KEV de CISA, la exposición a internet y la criticidad del activo. Fórmula para PyMEs.
El plan y la política de gestión de vulnerabilidades: plazos por severidad y excepciones
Cómo escribir la política de gestión de vulnerabilidades de una PyME: plazos de corrección por severidad, reglas de ajuste y excepciones con aprobador.