Polecamy świetny artykuł Pawła Krawczyka. Powinno go przeczytać wszyscy autorzy raportów z testów penetracyjnych. Nie wystarczy tylko skopiować wynik działania BurpSuite, a warto także rozróżnić testy penetracyjne od audytu podatności. Polecamy także wszystkim, którzy raporty z testów penetracyjnych czytają i muszą na nie odpowiadać – dla Waszej wygody Paweł załączył prosty formularz, umożliwiający ustosunkowanie się do niestety większości dostarczanych produktów. W paru przypadkach i nam by się przydał.
Formularz odpowiedzi na raport z pentestów
Komentarz
Wprawdzie sprzed 6 lat, ale chyba ciągle aktualne: http://pentester.jogger.pl/2008/10/09/raportowanie-w-testach-penetracyjnych/