如何将安全测试结果汇总在一起进行报告 - 傻瓜

当您拥有安全测试数据时 - 从屏幕截图和手动观察记录到您使用的各种漏洞扫描器生成的详细报告 - 您如何处理这些数据？您需要仔细检查文档，突出显示所有突出的区域。根据以下内容做出决定：

• 评估工具中的漏洞排名

  <！作为IT /安全专业人员的知识

• 漏洞的上下文以及它如何实际影响业务

• 为使您能够找到有关此漏洞的更多信息，丰富的安全工具为每个漏洞分配一个排名（基于总体风险），解释漏洞，提供可能的解决方案，并包含以下相关链接：供应商站点，常见漏洞和披露网站以及国家漏洞数据库。对于进一步的研究，您可能还需要引用供应商的网站，其他支持网站和在线论坛，以查看此漏洞是否影响您的特定系统和情况。整体业务风险是您的主要焦点。

<！在您的最终报告文档中，您可能需要组织这些漏洞，如下所示：

非技术性发现

社交工程漏洞

• 物理安全漏洞

  • IT和安全操作漏洞

  • 技术发现

  • 网络基础设施

• 操作系统

  • <！防火墙规则库

  • 数据库

    Web应用程序

  • 移动应用程序

  • 移动设备

  • 为了更加清晰起见，您可以在报告中为内部和外部安全性创建单独的部分脆弱性以及高度和中等优先级。最后一个注意事项：首先审核系统所有者的调查结果，以确保它们确实有效。