Nálezy tam, kde se opravuje. Žádné PDF k ručnímu přepisu.
Na pozvánku, pro jednu zakázku: přijměte pravidla testování, přečtěte si rozsah, zapisujte nálezy s důkazy a přetestujte opravy — přímo v pracovním prostoru klienta, v termínech a na adresách, které povolil.
Co to nahrazuje
- Nálezy putují jako příloha v PDF a po týdnech se vracejí jako dotazy.
- Rozsah přijde v jednom e-mailu, pravidla testování v jiném.
- Retest začíná otázkou, které opravy se doopravdy nasadily.
Co se změní
- Jedna zakázka na pozvánku, omezená na její termíny a IP adresy, které klient povolil.
- Nálezy padají přímo do pracovního prostoru klienta, s přiloženým důkazem a bez ručního přepisování.
- Pravidla testování přijatá jednou, hashem, se zaznamenaným časem a IP adresou.
Co tady děláte
- 1Přijměte pravidla testování před prvním požadavkem.
Přijatá verze je zafixovaná hashem; když se pravidla změní, přístup čeká na nové přijetí.
Pentester portal - 2Přečtěte si rozsah cíl po cíli.
Hosty, URL i parametry testu sedí přímo na pentestu, ne ve vlákně e-mailů.
Scope - 3Zapište každý nález s důkazem.
Závažnost, kroky, důkazy i navržená oprava se zadají jednou — nebo naimportujte dávku ze šablony.
Findings - 4Veďte si pracovní poznámky přímo v zakázce.
Poznámky zůstávají u pentestu místo v lokálním souboru, který odejde s notebookem.
Notes - 5Přetestujte opravy, které klient označí za hotové.
Každý výsledek retestu se zapíše k původnímu nálezu, takže uzavření stojí na vaší kontrole.
Retest - 6Sestavte zprávu z toho, co jste zapsali.
Manažerská, technická nebo retestová zpráva se vygeneruje z nálezů; falešně pozitivní nálezy zůstanou venku. Nebo nahrajte vlastní.
Report
Kde role končí
Jeden pentest: ten, na který jste dostali pozvánku. Inventář, zranitelnosti a zbytek platformy zůstávají mimo dosah; přístup končí s časovým oknem.
Spolupracuje s
AUDITExterní auditorKvalita hodnocení, ne logistika.Vedou sem dvoje dveře. Vymezená role jen pro čtení na jmenném účtu otevírá compliance, knihovnu kontrol, dokumenty a registr rizik; pozvánkový kód otevírá auditorský portál o šesti záložkách zcela bez účtu v platformě.
APPSECVedoucí AppSecJeden seznam toho, co opravit. Než release vyjde.Skenery, pipeline a pentesty plní jeden registr na aplikaci. Řaďte opravy podle toho, co se skutečně zneužívá, pouštějte releasy přes brány podle pravidel, která jste sepsali, a držte SBOM ke každému releasu pro složku CRA.
OPSManažer bezpečnostiNic nezapadne mezi nástroji.Provozní den je váš: fronta zranitelností, incidenty od triáže po poučení, certifikace přístupů, schválení výjimek v hardeningu a phishingová kola. Každá věc má vlastníka, datum a záznam za sebou.
Připraveni jít
za hranice zastaralého GRC?
14 dní zdarma. Bez platební karty. Cloud nebo on-premises.