El reporte técnico

Público objetivo
1. Personal de IT
  1. Desarrolladores
  2. Sysadmins
  3. DBA's
  4. etc...
2. Encargados de área
Puntos Clave
1. Vlulnerabilidades específicas
2. Explotación
3. Activos afectados
  1. Hosts
  2. Dominios
  3. Equipos
Formato de presentación
1. Vulnerabilidades por tipo
  1. Nombre de la vulnerabilidad
  2. Descripción breve
  3. Impacto
    1. Dificultad de explotación
    2. Sistemas afectados
    3. Exposición
      Annotations:
      - - Remoto? - Local? - Cuenta con privilegios?
    4. Disponibilidad
      Annotations:
      - - Exploit público? - Módulo en metasploit?
  4. Clasificación
    1. WASC
      Annotations:
      - Web Application Security Consortium http://www.webappsec.org/
    2. MITRE CWE
      Annotations:
      - Common Weakness Enumeration
    3. OWASP
      Annotations:
      - Open Web Application Security Project
  5. ID
    1. OSVDB
    2. Bugtraq ID
    3. CVE
  6. POC
    1. Código
    2. Screenshots
  7. Objetivos Afectados
    1. IP:puerto
    2. Páginas (url)
    3. Aplicaciones
    4. Por Departamento
2. Vulnerabilidades por objetivo
  1. Tipo
    1. IP
    2. Dominio
    3. Equipo / Dispositivo
  2. Listado vulnerabilidades
    1. Descripción breve
    2. Impacto
    3. Clasificación
    4. ID
Acciones de Remediación
1. Priorizar
  1. Corto Plazo
  2. Largo Plazo
2. Medidas
  1. Parches de seguridad
  2. Actualizaciones
  3. Sugerencias
    1. Código
    2. Tecnología
    3. Buenas prácticas
Registro de logs
1. Fecha
2. Objetivo
3. Tipo de test
4. IP de origen
5. Herramientas
6. Pentester

Next up

El reporte técnico

Description

Resource summary

Similar

	Created by Carlos Azua over 7 years ago