Es el proceso mediante el cual el equipo de operaciones cibernéticas del CSIRT-Defensa se encarga de identificar, clasificar y priorizar las debilidades de las aplicaciones web e infraestructura de red de las instituciones, para proporcionar una evaluación de las amenazas previsibles y reaccionar de manera apropiada.