運用上の脆弱性レコードは、次のワークフロー状況に移行します。

表 : 1. 脆弱性レコードのステータス

状況	説明
新規	脆弱性がオープンにされ、レビューの初期段階にあります。
アセスメント	脆弱性は適切な対処措置を決定するために評価されています。
処理	脆弱性は情報と証拠を収集するために積極的に調査されます。対処措置と処理が決定されます。
承認待ち	脆弱性の解決を見つけるために作業が続けられます。
承認済み	脆弱性が解決され、レビューを完了しています。
クローズ済み	脆弱性はクローズされ、アクティブでなくなりました。
キャンセル	脆弱性はキャンセルされ、追跡されなくなりました。

脆弱性がユーザーにアサインされると、脆弱性の詳細、今後のアクション、および期日を通知するメール通知がユーザーに送信されます。メール通知は、次のユーザーに送信されます。

1. 脆弱性がアナリストまたはユーザーにアサインされると、アナリストまたはユーザーはメール通知を受信します。
2. 脆弱性が承認または却下されると、アナリストはメール通知を受信します。
3. 脆弱性がキャンセルされると、承認者、要求者、アナリスト、およびウォッチリストのユーザーはメール通知を受信します。