Kontinuirano praćenje: Proces eksterne procene ranjivosti može da bude sprovedena kao jednokratna aktivnost. Međutim, preporuka je da to bude neprekidni proces, odnosno da se sprovodi u određenim vremenskim intervalima – kvartalno, polugodišnje ili godišnje. Cilj takvog procesa jeste redovno praćenje promena u pretnjama i ranjivostima kako bismo bili korak ispred potencijalnih napada i reagovali na vreme.