Validación de resultados: verdaderos y falsos positivos y negativos, parches retroportados

Los escáneres y las herramientas de detección no son perfectos, así que los analistas deben validar los hallazgos antes de actuar. Enviarle al dueño de un sistema una lista de hallazgos que resultan ser falsos le hace perder tiempo y erosiona la confianza en el equipo de seguridad, mientras que pasar por alto problemas reales deja expuesta a la organización. La validación es el paso que convierte la salida en bruto de una herramienta en hallazgos en los que la gente puede confiar.