Ce primești la final.
Șapte secțiuni, aceleași de fiecare dată, într-un PDF pe care îl poți da unui auditor sau echipei de achiziții a unui client. Jumătate e ce am găsit; cealaltă jumătate e ce am testat și ce a rezistat.
Fiecare raport, aceeași formă.
- 01
Rezumat executiv
Postura de securitate, riscurile principale și cifrele-cheie, pe înțelesul tuturor. Scris ca să poată fi citit de un board sau de echipa de achiziții a unui client, fără traducere din partea unui inginer.
- 02
Scop și metodologie
Exact ce a fost în scop, ce a fost exclus, când s-a rulat și ce metodologie s-a urmat. Granița e declarată, nu subînțeleasă.
- 03
Constatări
Grupate pe severitate, criticele primele. Fiecare vine cu dovezi, pași de reproducere și o recomandare pe care inginerii tăi o pot aplica.
- 04
Prioritate de remediere
Ce să repari întâi și de ce — ordonat după expunerea reală, nu doar după scor. Ce e exploatat activ trece în față.
- 05
Conformitate și framework-uri
Constatările agregate pe categorii OWASP, tehnici MITRE ATT&CK și funcții NIST CSF, ca raportul să intre direct într-un dosar de audit.
- 06
Controale verificate
Ce a fost testat și a rezistat. E jumătatea pe care majoritatea rapoartelor o omit — fără ea nu poți distinge un rezultat curat de un test incomplet.
- 07
Semnătură
Cine a rulat testarea, în baza cărei autorizări, și evidența retestării după aplicarea remedierilor.
Zece câmpuri, niciunul opțional.
Platforma refuză o constatare căreia îi lipsește vreunul dintre ele — de aceea nu primești niciodată un rând care spune doar „problemă SSL”.
severitycritical / high / medium / low / infocvss_scoreCVSS v3.1, 0.0–10.0affected_componenthostul, endpointul sau fișierul exactevidencecererea/răspunsul sau output-ul care o dovedeșteowaspcategoria OWASP Top 10cweidentificator CWEmitre_attacktehnică ATT&CKnist_csffuncție NIST CSFcveconfirmat de o unealtă, sau marcat neconfirmatrecommendationce anume să schimbiVrei să citești unul real?
Îți trimitem un raport redactat dintr-un angajament anterior — unul real, din care am scos clientul și sistemele lui.