Bericht verstehen
Ihr Pentesty-Bericht ist so gestaltet, dass ihn jeder lesen kann, nicht nur Sicherheitsexperten.
Risiko-Score
Eine einzelne Zahl von 0 bis 100, die den allgemeinen Sicherheitszustand Ihrer App zusammenfasst. Niedriger ist besser.
- 0–30: Guter Zustand. Kleinere Probleme zu beheben.
- 31–60: Aufmerksamkeit erforderlich. Kritische und hohe Befunde prüfen.
- 61–100: Dringend. Kritische Schwachstellen brauchen sofortige Maßnahmen.
Schweregrade
- Kritisch: Heute beheben. Sofort ausnutzbar, schwere Schäden möglich.
- Hoch: Diese Woche beheben. Erhebliches Risiko vor dem nächsten Release.
- Mittel: In diesem Sprint beheben. Echte Probleme, die Ihre Sicherheitslage verschlechtern.
- Niedrig: Verfolgen. Irgendwann beheben, aber keine unmittelbare Bedrohung.
CVSS-Score
CVSS ist ein Branchenstandard von 0 bis 10. Denken Sie daran als Note für die Gefährlichkeit einer Schwachstelle. Ein CVSS von 9,8 ist kritisch; ein CVSS von 2,1 ist geringes Risiko.
Management-Zusammenfassung
Eine einseitige Zusammenfassung in einfacher Sprache. Das ist der Teil, den Sie mit Investoren, Prüfern oder Enterprise-Kunden teilen.
Behebungsplan
Schritt-für-Schritt-Anweisungen zur Behebung jeder Schwachstelle, für Entwickler geschrieben. Leiten Sie diesen Abschnitt direkt an Ihr Entwicklungsteam weiter.