Как читать отчёт

Отчёт Pentesty создан для того, чтобы его мог прочитать любой, не только эксперты по безопасности.

Оценка риска

Единое число от 0 до 100, отражающее общее состояние безопасности вашего приложения. Чем ниже, тем лучше.

• 0–30: Хорошее состояние. Незначительные проблемы.
• 31–60: Требуется внимание. Проверьте критические и высокие результаты.
• 61–100: Срочно. Критические уязвимости требуют немедленных действий.

Уровни серьёзности

• Критический: Исправьте сегодня. Может быть использован немедленно.
• Высокий: Исправьте на этой неделе. Значительный риск перед следующим релизом.
• Средний: Исправьте в этом спринте. Реальные проблемы, снижающие уровень безопасности.
• Низкий: Отслеживайте. Стоит исправить, но не немедленная угроза.

Оценка CVSS

CVSS является отраслевым стандартом от 0 до 10. Воспринимайте его как оценку опасности конкретной уязвимости. CVSS 9,8 является критическим; CVSS 2,1 является низким риском.

Краткое резюме для руководства

Одностраничное изложение на понятном языке. Именно эту часть вы показываете инвесторам, аудиторам или корпоративным клиентам.

План устранения

Пошаговые инструкции по устранению каждой уязвимости для разработчиков. Перешлите этот раздел прямо своей команде инженеров.