Як читати звіт

Ваш звіт Pentesty створений для того, щоб його міг прочитати будь-хто, не лише експерти з безпеки.

Оцінка ризику

Єдине число від 0 до 100, що відображає загальний стан безпеки вашого застосунку. Чим нижче, тим краще.

• 0–30: Хороший стан. Незначні проблеми.
• 31–60: Потрібна увага. Перевірте критичні та високі результати.
• 61–100: Терміново. Критичні вразливості потребують негайних дій.

Рівні серйозності

• Критичний: Виправте сьогодні. Може бути використаний негайно.
• Високий: Виправте цього тижня. Значний ризик перед наступним релізом.
• Середній: Виправте в цьому спринті. Реальні проблеми, що знижують рівень безпеки.
• Низький: Відстежуйте. Варто виправити, але не негайна загроза.

Оцінка CVSS

CVSS є галузевим стандартом від 0 до 10. Сприймайте це як оцінку небезпечності конкретної вразливості. CVSS 9,8 є критичним; CVSS 2,1 є низьким ризиком.

Резюме для керівництва

Односторінковий виклад зрозумілою мовою. Саме цю частину ви показуєте інвесторам, аудиторам або корпоративним клієнтам.

План усунення

Покрокові інструкції для розробників щодо усунення кожної вразливості. Перешліть цей розділ прямо своїй команді інженерів.