Uma descoberta é um sinal que requer atenção. Isto pode ser uma vulnerabilidade, mas também uma configuração incorreta, falta de medidas de segurança ou desvio da política.
Uma descoberta nem sempre é imediatamente um incidente. É principalmente uma razão para avaliar o que significa e que acompanhamento é necessário.
Leia também Como o OpenKAT ajuda na priorização?.