Fund der, hvor rettelsen sker. Ingen PDF at taste ind igen.
På invitation, til én opgave: accepter reglerne for opgaven, læs afgrænsningen, registrér fund med bevis og gentest rettelserne — i kundens eget arbejdsrum, inden for de datoer og adresser, kunden tillod.
Hvad det erstatter
- Fund rejser som PDF-vedhæftning og kommer tilbage som spørgsmål uger senere.
- Afgrænsningen kommer i én mail, reglerne for opgaven i en anden.
- En gentest begynder med at spørge, hvilke rettelser der faktisk er lavet.
Hvad der ændrer sig
- Én opgave pr. invitation, begrænset til dens datoer og de IP-adresser, kunden tillod.
- Fund lander direkte i kundens arbejdsrum, med bevis vedhæftet og intet at taste ind igen.
- Reglerne for opgaven accepteres én gang, med hash, og med tidspunkt og IP-adresse registreret.
Hvad du gør her
- 1Accepter reglerne for opgaven før den første anmodning.
Den accepterede version låses med en hash; ændres reglerne, venter adgangen på en ny accept.
Pentester portal - 2Læs afgrænsningen, mål for mål.
Hosts, URL'er og testparametre ligger på selve pentesten, ikke i en mailtråd.
Scope - 3Registrér hvert fund med beviset.
Alvor, trin, dokumentation og den foreslåede rettelse lægges ind én gang — eller importér en batch fra skabelonen.
Findings - 4Hold arbejdsnoter inde i selve opgaven.
Noterne bliver hos pentesten i stedet for i en lokal fil, der forsvinder med laptoppen.
Notes - 5Gentest de rettelser, kunden markerer som færdige.
Hvert gentestresultat registreres på det oprindelige fund, så lukningen hviler på din kontrol.
Retest - 6Byg rapporten ud fra det, du har registreret.
Ledelses-, tekniske eller gentestrapporter genereres fra fundene; falske positiver holdes ude. Eller upload din egen.
Report
Hvor rollen stopper
Én pentest: den, du blev inviteret til. Fortegnelsen, sårbarheder og resten af platformen er uden for rækkevidde; adgangen ophører med tidsvinduet.
Arbejder sammen med
AUDITEkstern revisorVurderingens kvalitet, ikke logistik.To døre fører hertil. En afgrænset skrivebeskyttet rolle for en navngiven konto læser compliance, kontrolbiblioteket, dokumenterne og risikoregistret; en invitationskode åbner revisorportalen med seks faner helt uden platformskonto.
APPSECAppSec-ansvarligÉn liste med alt, der skal rettes. Før releasen går ud.Scannere, pipelines og pentests fodrer ét register pr. applikation. Prioritér rettelser efter, hvad der faktisk udnyttes, lad release-gates følge regler, du har skrevet ned, og hold en SBOM pr. release til CRA-mappen.
OPSSikkerhedschefIntet falder mellem to stole.Ej den operationelle dag: sårbarhedskøen, hændelser fra triage til erfaringsopsamling, adgangscertificeringer, godkendelser af hærdning og phishing-runder. Hver har en ejer, en dato og en post bag sig.
Klar til at komme
videre end klassisk GRC?
14 dages gratis prøve. Intet betalingskort. Cloud eller on-premises.