Come leggere il report
Il tuo report Pentesty è progettato per essere letto da chiunque, non solo dagli esperti di sicurezza.
Punteggio di rischio
Un numero unico da 0 a 100 che riassume lo stato di sicurezza generale della tua app. Più basso è meglio.
- 0–30: Buono stato. Problemi minori da risolvere.
- 31–60: Attenzione necessaria. Esamina i risultati critici e alti.
- 61–100: Urgente. Le vulnerabilità critiche richiedono azione immediata.
Livelli di severità
- Critico: Correggi oggi. Sfruttabili immediatamente, danni gravi.
- Alto: Correggi questa settimana. Rischio significativo prima del prossimo rilascio.
- Medio: Correggi in questo sprint. Problemi reali che riducono la postura di sicurezza.
- Basso: Monitora. Vale la pena correggere, ma non è una minaccia immediata.
Punteggio CVSS
Il CVSS è uno standard del settore da 0 a 10. Pensalo come un voto per la pericolosità di una vulnerabilità specifica. Un CVSS di 9,8 è critico; un CVSS di 2,1 è rischio basso.
Sommario esecutivo
Un riassunto in linguaggio semplice di una pagina su ciò che è stato trovato. Questa è la sezione da condividere con investitori, revisori o clienti enterprise.
Piano di rimedio
Istruzioni passo dopo passo per correggere ogni vulnerabilità, scritte per gli sviluppatori. Inoltra questa sezione direttamente al tuo team di ingegneria.