В своей практике работы с разными типами заказчиков — от крупных международных компаний до небольших фирм или даже ИП — мы наблюдаем схожие проблемы при попытке системно работать с уязвимостями.
Пока компания относительно небольшая, достаточно иметь один или несколько сканеров уязвимостей и одного специалиста, который будет проводить периодическую проверку всей инфраструктуры, закрывая наиболее очевидные или простые в устранении проблемы.