Sari la conținut

Livrabilul evaluării

Riscuri explicate.
Decizii mai clare.

Un raport pentru conducere și echipa tehnică: ce am verificat, ce am constatat și ce recomandăm să faceți mai departe.

Rapoartele din portal

Explorează un exemplu

Aceeași constatare. Trei perspective.

Rezumatul executiv explică impactul. Perspectiva tehnică arată dovada și remedierea. JSON permite integrarea în alte instrumente.

Previzualizarea este demonstrativă. Raportul real reflectă numai testele executate și constatările validate în dosarul tău.

Exemplu demonstrativapp.example.com

Rezumatul evaluării

Accesul la documente necesită verificări suplimentare.

În acest exemplu, schimbarea identificatorului unui document permite unui utilizator să acceseze datele altei organizații.

Controlul accesului la documente

Prioritate ridicată · CWE-639

De remediat

Pasul următor

Restricționarea accesului pe organizație și rol, urmată de teste de regresie pe aceleași cereri.

Scenariu ilustrativ, fără date de client sau rezultat de evaluare reală.

Ce primești

Ușor de citit.
Ușor de transmis echipei.

Raport executiv

HTML · imprimare PDF

Rezumatul riscurilor, prioritățile și limitele evaluării, într-un document care poate fi discutat cu conducerea.

Raport tehnic

Markdown

Constatări cu dovezi, impact și remediere. Clasificări CWE, OWASP și CVSS atunci când sunt aplicabile.

Export structurat

JSON

Datele raportului și istoricul autorizării pentru instrumentele echipei și evidența internă.

Dovezi și limite explicite

  • Dreptul de testare și scopul aprobat sunt asociate dosarului.
  • Acoperirea și excluderile însoțesc concluziile.
  • Constatările sunt revizuite înainte de publicare.
  • Rapoartele susțin evidența tehnică; nu constituie o certificare de conformitate.