Fynd där åtgärden sker. Ingen PDF att mata in igen.
På inbjudan, för ett enda uppdrag: godkänn reglerna för uppdraget, läs avgränsningen, registrera fynd med bevis och testa om åtgärderna — i kundens egen arbetsyta, inom de datum och adresser kunden tillät.
Vad det ersätter
- Fynd skickas som PDF-bilaga och kommer tillbaka som frågor veckor senare.
- Avgränsningen kommer i ett mejl, reglerna för uppdraget i ett annat.
- Ett omtest börjar med att fråga vilka åtgärder som faktiskt gjordes.
Vad som ändras
- Ett uppdrag per inbjudan, begränsat till dess datum och de IP-adresser kunden tillät.
- Fynden hamnar direkt i kundens arbetsyta, med bevis bifogade och inget att mata in igen.
- Reglerna för uppdraget godkänns en gång, med hash, och med tid och IP-adress registrerade.
Vad du gör här
- 1Godkänn reglerna för uppdraget före första förfrågan.
Den godkända versionen låses med en hash; ändras reglerna väntar åtkomsten på ett nytt godkännande.
Pentester portal - 2Läs avgränsningen, mål för mål.
Värdar, URL:er och testparametrar ligger på själva pentestet, inte i en mejltråd.
Scope - 3Registrera varje fynd med sitt bevis.
Allvarlighetsgrad, steg, belägg och föreslagen åtgärd matas in en gång — eller importera en omgång från mallen.
Findings - 4För arbetsanteckningar inne i uppdraget.
Anteckningarna stannar hos pentestet i stället för i en lokal fil som försvinner med laptopen.
Notes - 5Testa om åtgärderna som kunden markerar som klara.
Varje omtestresultat registreras på det ursprungliga fyndet, så stängningen vilar på din kontroll.
Retest - 6Bygg rapporten av det du har registrerat.
Lednings-, tekniska eller omtestrapporter genereras från fynden; falska positiva hålls utanför. Eller ladda upp en egen.
Report
Var rollen slutar
Ett pentest: det du blev inbjuden till. Inventeringen, sårbarheter och resten av plattformen ligger utom räckhåll; åtkomsten upphör med tidsfönstret.
Arbetar med
AUDITExtern revisorBedömningens kvalitet, inte logistik.Två dörrar leder hit. En avgränsad skrivskyddad roll för ett namngivet konto läser compliance, kontrollbiblioteket, dokumenten och riskregistret; en inbjudningskod öppnar revisorsportalen med sex flikar helt utan plattformskonto.
APPSECAppSec-ansvarigEn lista med allt att åtgärda. Innan releasen går ut.Skannrar, pipelines och pentester matar ett register per applikation. Rangordna åtgärder efter vad som faktiskt utnyttjas, låt releasegrindar följa regler du skrivit ner och behåll en SBOM per release till CRA-akten.
OPSSäkerhetschefInget faller mellan stolarna.Äg den operativa dagen: sårbarhetskön, incidenter från triage till lärdomar, behörighetscertifieringar, godkännanden av härdning och nätfiskeomgångar. Allt har en ägare, ett datum och en post bakom sig.
Redo att gå
bortom klassisk GRC?
14 dagars gratis provperiod. Inget kort. Molnet eller on-premises.