Es un proceso integral que incluye la identificación, análisis, reporte y remediación de vulnerabilidades en la infraestructura tecnológica y aplicaciones de una organización.