Ana sayfa Yazılar Sızma testi raporu kimlere verilir
Sızma testi raporu kimlere verilir
Formda yazılan alıcılara verilir. Sızma testinin yönetici özeti, karar vericiler içindir. Teknik rapor, düzeltmeyi yapacak ekip içindir. İki liste aynı olmak zorunda değildir. Penetrasyon testi raporu, bu siteye, örnek sayfaya veya haberi olmayan bir çalışan listesine konmaz.
Kısa sonuç
- Alıcı yazılmadan teslim, “ilgili herkese” diye açılmaz.
- Özet, ham istek taşımaz. Teknik rapor maskeli kanıt taşır.
- Üçüncü taraf, formda yoksa alıcı değildir.
- Örnek rapor sayfası, sizin dosyanız değildir.
İki dosya, iki okur
Özet, neyin test edildiğini, ne bulunduğunu ve hangi zincirin önce kapanacağını söyler. Teknik rapor, önem, CVSS, CWE, sorumlu, etki, maskeli istek ve kanıt kodunu taşır. Düzeltme sırası 30 gün, 1–3 ay ve 3–12 aydır. Özeti herkese, teknik dosyayı da aynı dağıtım listesine bağlamak, kanıtı gereksiz yere çoğaltır.
Ayrıntı raporda ne yazar yazısındadır. Örnek yapı örnek rapordadır. O sayfadaki kurum gerçek değildir.
Kim yazılmaz
Formda olmayan danışman, barındıran firma ve denetçi, kendiliğinden alıcı olmaz. Denetçi isteyecekse adı formda durur. Üçüncü tarafın sistemindeki bulgu, o tarafa ancak kurumun yazdığı yolla gider. Biz o tarafa raporu kendiliğimizden açmayız.
Kritik bulgu, rapor gününden önce acil zincire gider. Zincir de formdadır. Haber, tam raporun yerine geçmez. Bildirim yazısı bunu ayırır.
Saklama
Kanıt şifreli saklanır. Süre bitince imha edilir. Süre formda yoksa “arşivde durur” denmez. NIST SP 800-115, verinin toplanması ve yok edilmesini planın parçası sayar. Sitede tutulan form kaydı, teknik rapor değildir. O kayıt gizlilik sayfasında anlatılır.
Alıcı listesini kapsam formuna yazın.