Constatações onde se corrige. Nenhum PDF para voltar a digitar.
Por convite, para um único trabalho: aceite as regras de empenhamento, leia o âmbito, registe constatações com prova e volte a testar as correções — no espaço de trabalho do próprio cliente, dentro das datas e endereços que ele autorizou.
O que isto substitui
- As constatações seguem num anexo PDF e voltam como perguntas semanas depois.
- O âmbito chega num e-mail, as regras de empenhamento noutro.
- Um reteste começa por perguntar que correções foram mesmo aplicadas.
O que muda
- Um trabalho por convite, limitado às suas datas e aos endereços IP que o cliente autorizou.
- As constatações entram diretamente no espaço do cliente, com prova anexa e nada a redigitar.
- Regras de empenhamento aceites uma vez, por hash, com a hora e o endereço IP registados.
O que faz aqui
- 1Aceite as regras de empenhamento antes do primeiro pedido.
A versão aceite fica fixada por hash; se as regras mudarem, o acesso aguarda nova aceitação.
Pentester portal - 2Leia o âmbito, alvo a alvo.
Hosts, URL e parâmetros de teste ficam no próprio pentest, não numa troca de e-mails.
Scope - 3Registe cada constatação com a respetiva prova.
Gravidade, passos, evidências e a correção sugerida entram uma vez — ou importe um lote a partir do modelo.
Findings - 4Mantenha as notas de trabalho dentro do pentest.
As notas ficam com o pentest em vez de num ficheiro local que sai com o portátil.
Notes - 5Reteste as correções que o cliente dá por feitas.
Cada resultado de reteste fica registado na constatação original, por isso o fecho assenta na sua verificação.
Retest - 6Monte o relatório a partir do que registou.
Relatórios executivos, técnicos ou de reteste geram-se a partir das constatações; falsos positivos ficam de fora. Ou carregue o seu.
Report
Onde a função termina
Um pentest: o do seu convite. Inventário, vulnerabilidades e o resto da plataforma ficam fora de alcance; o acesso termina com a janela temporal.
Trabalha com
AUDITAuditor externoQualidade da avaliação, não logística.Duas portas dão aqui. Uma função delimitada só de leitura para uma conta identificada lê conformidade, biblioteca de controlos, documentos e registo de riscos; um código de convite abre o portal do auditor com seis separadores, sem qualquer conta na plataforma.
APPSECResponsável de AppSecUma lista do que corrigir. Antes de a versão sair.Scanners, pipelines e pentests alimentam um registo por aplicação. Ordene as correções pelo que é de facto explorado, sujeite as versões a barreiras com regras escritas por si e guarde um SBOM por versão para o dossiê CRA.
OPSGestor de segurançaNada fica esquecido pelo caminho.Assuma o dia operacional: a fila de vulnerabilidades, os incidentes da triagem às lições aprendidas, as certificações de acesso, as aprovações de hardening e as rondas de phishing. Cada um tem responsável, data e registo.
Pronto para ir
além do GRC tradicional?
14 dias de teste gratuito. Sem cartão. Cloud ou on-premises.