По роли · Пентестър

Констатации, където е корекцията. Без PDF за повторно въвеждане.

По покана, за един ангажимент: приемете правилата на ангажимента, прочетете обхвата, запишете констатации с доказателства и тествайте отново корекциите — в работното пространство на самия клиент, в рамките на разрешените от него дати и адреси.

Вижте го за вашата роля Всички роли

Какво заменя

Констатациите пътуват като прикачен PDF и се връщат като въпроси седмици по-късно.
Обхватът идва в един имейл, правилата на ангажимента — в друг.
Повторният тест започва с въпроса кои корекции наистина са внедрени.

Какво се променя

Един ангажимент на покана, ограничен до датите му и IP адресите, разрешени от клиента.
Констатациите влизат направо в работното пространство на клиента, с приложени доказателства и нищо за повторно въвеждане.
Правилата на ангажимента се приемат веднъж, с хеш, като се записват часът и IP адресът.

Какво правите тук

1Приемете правилата на ангажимента преди първата заявка.
Приетата версия се закрепва с хеш; ако правилата се променят, достъпът чака ново приемане.
Pentester portal
2Прочетете обхвата, цел по цел.
Хостове, URL адреси и параметри на теста стоят в самия пентест, не в нишка от имейли.
Scope
3Записвайте всяка констатация с доказателството ѝ.
Тежест, стъпки, доказателства и предложена корекция се въвеждат веднъж — или импортирайте пакет от шаблона.
Findings
4Водете работни бележки вътре в ангажимента.
Бележките остават в пентеста, а не в локален файл, който си тръгва с лаптопа.
Notes
5Тествайте отново корекциите, които клиентът отбележи като готови.
Всеки резултат от повторния тест се записва към първоначалната констатация, така че закриването стъпва на вашата проверка.
Retest
6Съставете доклада от това, което сте записали.
Доклади за ръководството, технически или от повторен тест се генерират от констатациите; фалшиво положителните остават вън. Или качете свой.
Report