オペレーショナル脆弱性アナリストは、1 つ以上のアクションタスクを作成して、脆弱性に関する追加情報または証拠を収集します。アクションタスクのタイプには、アセスメントタイプまたは調査タイプがあります。

オペレーショナル脆弱性アナリストは、適切なタスクオーナーにアセスメントまたは調査アクションタスクをアサインします。タスクオーナーは、タスクをレビューし、観察事項を記録し、アサインされた作業を終了して、作業をレビューするようタスクオーナーに通知します。