...
Rapporten og testerklæringen til kunderne
Den samme penetrationstest kan vises frem i flere former: et erklæringsbrev (testerklæring) fra testeren, et resumé, en kundeversion af rapporten eller hele rapporten. Valget afgør, hvor meget kunden kan vurdere, og hvor meget viden om jeres svagheder der forlader huset.
Artiklerne her handler om at vælge formen, aftale den med testeren, når testen bestilles, udlevere den under fortrolighed og holde styr på, hvem der har fået hvad. De handler også om åbne fund, retest og om at forklare et resultat, kunden ikke forstår.
Begynd her
- Pentestrapporten, der skal vises til kunder: hvad skal den indeholde?
- Hel rapport, resumé eller erklæring: hvad giver I kunden?
- Erklæringsbrevet fra testeren: hvad det kan og ikke kan sige
- Kundeversionen af rapporten: hvad kan udelades?
- Bestil testen, så rapporten kan bruges over for kunder
- Sådan vælger I tester, når rapporten skal bruges over for kunder
- Åbne fund i den rapport, kunden skal have
- Retestbevis: vis kunden, at fundene er rettet
- Kunden skal skrive under på fortrolighed, før rapporten udleveres
- Alvorlige fund lige før en kundeaftale
Flere artikler i temaet
- Omfangsafsnittet: det første, kundens sikkerhedsfolk læser
- Version og testdatoer: gør det tydeligt, hvad der blev testet
- Rapporten dækker ikke det modul, kunden køber
- Læseadgang eller vedhæftet fil: sådan udleverer I rapporten
- Vandmærke og sporbarhed på udleverede rapporter
- Kunden har sendt rapporten videre: hvad gør I?
- Kunden vil have testerens navn og certificering i rapporten
- Kunden læser et fund anderledes end jer
- Lav alvorlighed, stor bekymring: forklar et fund for kunden
- Rapport på dansk eller engelsk til internationale kunder
- Rapport fra en tidligere tester: kan den stadig vises?
- Meget er udgivet siden testen: sådan forklarer I kunden ændringerne
- Kunden vil se de tekniske bilag
- Ingen alvorlige fund: formidl et godt resultat ærligt
- Log over, hvem der har fået rapporten
Del af: Artikler om pentestrapporten
→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest af SaaS hos Nielco IT
Kræver kunden en pentestrapport?
Skriv kort, hvilket krav kunden har stillet, og hvornår dokumentationen skal ligge klar. Så vender jeg tilbage.
