19 подписчиков
КАК ВЫГЛЯДИТ ХОРОШИЙ ОТЧЕТ ПО ПЕНТЕСТУ
☝🏻 Грамотный отчет по пентесту - это не просто техническое описание «брешей», а целых три формата для разных аудиторий
1️⃣ Глубокое «техно» для ИТ, ИБ и разработчиков. Здесь пошагово расписаны все обнаруженные векторы атак - от того, как зашли, до того, как получили админа. С кодом, скриншотами и PoC (Proof of Concept или доказательства возможности взлома).
2️⃣ Наглядная презентация для руководства. Минимум терминов, графики, «светофоры» рисков и ответ на главный вопрос бизнеса: «Насколько всё плохо, и к каким убыткам это может привести?».
3️⃣ Краткая выжимка на 1-2 страницы. Самые главные выводы и «состояние здоровья» инфраструктуры здесь и сейчас.
Грамотный отчет всегда включает:
✅ Подробный план устранения найденных багов (от критических к низким).
✅ Рекомендации: как подтянуть общий уровень зрелости ИБ, чтобы такие дыры больше не появлялись.
P.S. Соответствие ТЗ - по умолчанию. Но если вам не понятно, какие «бреши» закрывать и каким образом - перед вами плохой отчет.
Около минуты
16 апреля