05 · Área del VOC
Flujo de remediación
Los hallazgos solo importan cuando se corrigen. Esta área cubre SLA basados en riesgo, agrupar hallazgos por corrección en lugar de por CVE, enrutar el trabajo al responsable correcto, integrarse con ITSM y gestión de parches, y cerrar tickets solo cuando un reescaneo lo demuestra.
Las guías de esta área están publicadas por ahora en inglés.
Guías de esta área
- Remediation SLAs: setting deadlines teams can meet
Design risk-based vulnerability remediation SLAs: tiers instead of raw CVSS, when the clock starts and pauses, escalation, and measuring compliance.
- Remediation workflow and ticketing for a VOC
An end-to-end remediation workflow: deduplicate findings, group them by fix, route to owners, integrate with ITSM, and close only on rescan evidence.