Como ler o relatório
Seu relatório do Pentesty foi projetado para ser lido por qualquer pessoa, não apenas especialistas em segurança. Veja o que cada seção significa.
Risk Score
Um número único de 0 a 100 que resume a saúde geral de segurança do seu app. Quanto menor, melhor.
- 0–30: Boa situação. Problemas menores para resolver.
- 31–60: Alguma atenção necessária. Revise os achados críticos e altos.
- 61–100: Urgente. Vulnerabilidades críticas precisam de ação imediata.
Níveis de severidade
- Crítico: Corrija hoje. Podem ser explorados imediatamente e causam danos sérios.
- Alto: Corrija esta semana. Risco significativo que deve ser resolvido antes do próximo release.
- Médio: Corrija nesta sprint. Problemas reais que reduzem sua postura de segurança.
- Baixo: Monitore. Vale corrigir eventualmente, mas não é uma ameaça imediata.
Pontuação CVSS
O CVSS é um sistema de pontuação padronizado da indústria de 0 a 10. Pense nele como uma nota para o quão perigosa é uma vulnerabilidade específica. Um CVSS de 9,8 é crítico; um CVSS de 2,1 é risco baixo. Você não precisa calcular nada. O Pentesty mostra essas pontuações automaticamente.
Sumário Executivo
Um resumo em linguagem simples de uma página sobre o que foi encontrado. Esta é a seção que você compartilha com investidores, auditores ou clientes enterprise que querem prova de segurança sem ler os detalhes técnicos.
Plano de Remediação
Instruções passo a passo para corrigir cada vulnerabilidade, escritas para desenvolvedores. Encaminhe esta seção diretamente para sua equipe de engenharia. Cada item inclui qual é o problema, por que ele importa e exatamente como corrigir.