DERM - Módulo VAT é um aplicativo para utilização do módulo VAT em smartphones.
A Vulnerability Assessment Tool (VAT) é uma ferramenta do DERM que visa fornecer uma avaliação determinística das lacunas presentes nos sistemas de segurança que protegem um determinado ativo, retirando essa análise da subjetividade do avaliador e tornando-a o mais abrangente e focada possível .
Através da operacionalização de normas e boas práticas internacionais, o IVA estabelece, para cada uma das áreas em causa, um referencial para a identificação e medição de eventuais lacunas no sistema de segurança. A adoção de uma abordagem quantitativa, capaz de agregar diferentes tipos de risco em um único processo (através de um processo especial de padronização), permite superar a inevitável fragmentação do processo de análise das vulnerabilidades de um determinado ativo.
A metodologia utilizada pela IVA é a da lista de verificação, com perguntas fechadas organizadas em secções (diferentes consoante o tipo de sítio a avaliar) e cujo número varia consoante o nível de ameaça associado ao bem em causa.