Jak czytać raport

Twój raport Pentesty jest zaprojektowany tak, aby mógł go przeczytać każdy, nie tylko eksperci ds. bezpieczeństwa.

Ocena ryzyka

Pojedyncza liczba od 0 do 100 podsumowująca ogólny stan bezpieczeństwa Twojej aplikacji. Im niżej, tym lepiej.

• 0–30: Dobra kondycja. Drobne problemy do naprawienia.
• 31–60: Wymagana uwaga. Sprawdź krytyczne i wysokie wyniki.
• 61–100: Pilne. Krytyczne luki wymagają natychmiastowego działania.

Poziomy ważności

• Krytyczny: Napraw dziś. Może być natychmiast wykorzystany, poważne szkody.
• Wysoki: Napraw w tym tygodniu. Znaczące ryzyko przed następnym wydaniem.
• Średni: Napraw w tym sprincie. Realne problemy obniżające poziom bezpieczeństwa.
• Niski: Monitoruj. Warto naprawić, ale nie jest bezpośrednim zagrożeniem.

Wynik CVSS

CVSS to branżowy standard oceny od 0 do 10. Traktuj go jak ocenę niebezpieczeństwa konkretnej luki. CVSS 9,8 jest krytyczny; CVSS 2,1 to niskie ryzyko.

Podsumowanie dla kierownictwa

Jednostronicowe streszczenie w prostym języku. To sekcja, którą udostępniasz inwestorom, audytorom lub klientom enterprise.

Plan naprawczy

Instrukcje krok po kroku dla deweloperów, jak naprawić każdą lukę. Prześlij tę sekcję bezpośrednio swojemu zespołowi inżynierów.