Rilievi lì dove si corregge. Nessun PDF da ridigitare.
Su invito, per un solo incarico: accetti le regole di ingaggio, leggi il perimetro, registri i rilievi con le prove e ritesti le correzioni — nello spazio di lavoro del cliente stesso, entro le date e gli indirizzi che ha autorizzato.
Che cosa sostituisce
- I rilievi viaggiano come allegato PDF e tornano come domande settimane dopo.
- Il perimetro arriva in una email, le regole di ingaggio in un’altra.
- Un retest comincia chiedendo quali correzioni sono state davvero applicate.
Che cosa cambia
- Un incarico per invito, limitato alle sue date e agli indirizzi IP autorizzati dal cliente.
- I rilievi arrivano direttamente nello spazio del cliente, con la prova allegata e niente da ridigitare.
- Regole di ingaggio accettate una volta, tramite hash, con ora e indirizzo IP registrati.
Che cosa fai qui
- 1Accetta le regole di ingaggio prima della prima richiesta.
La versione accettata è fissata tramite hash; se le regole cambiano, l’accesso attende una nuova accettazione.
Pentester portal - 2Leggi il perimetro, obiettivo per obiettivo.
Host, URL e parametri di test stanno sul pentest stesso, non in una catena di email.
Scope - 3Registra ogni rilievo con la sua prova.
Gravità, passi, evidenze e correzione suggerita si inseriscono una volta — oppure importa un lotto dal modello.
Findings - 4Tieni gli appunti di lavoro dentro l’incarico.
Gli appunti restano col pentest invece che in un file locale che se ne va con il portatile.
Notes - 5Ritesta le correzioni che il cliente segna come fatte.
Ogni esito del retest si registra sul rilievo originale, così la chiusura poggia sulla tua verifica.
Retest - 6Costruisci il report da ciò che hai registrato.
I report executive, tecnici o di retest si generano dai rilievi; i falsi positivi restano fuori. Oppure carica il tuo.
Report
Dove il ruolo si ferma
Un pentest: quello del tuo invito. Inventario, vulnerabilità e il resto della piattaforma restano fuori portata; l’accesso finisce con la finestra temporale.
Lavora con
AUDITAuditor esternoQualità della verifica, non logistica.Qui si entra da due porte. Un ruolo in sola lettura, delimitato e legato a un account, legge compliance, libreria dei controlli, documenti e registro dei rischi; un codice di invito apre il portale auditor a sei schede senza alcun account sulla piattaforma.
APPSECResponsabile AppSecUna lista di cosa correggere. Prima che esca la release.Scanner, pipeline e pentest alimentano un registro per applicazione. Ordina le correzioni in base a ciò che è davvero sfruttato, subordina le release a regole che hai messo per iscritto e tieni uno SBOM per release per il fascicolo CRA.
OPSSecurity ManagerNon cade nulla nelle crepe.Reggi la giornata operativa: la coda delle vulnerabilità, gli incidenti dalla triage alle lezioni apprese, le certificazioni degli accessi, le approvazioni di hardening e le campagne di phishing. Ognuna porta un responsabile, una data e un registro dietro di sé.
Pronto ad andare
oltre il GRC tradizionale?
14 giorni di prova gratuita. Senza carta di credito. In cloud o on-premise.