El reporte técnico

El reporte técnico

Público objetivo
1. Personal de IT
  1. Desarrolladores
  2. Sysadmins
  3. DBA's
  4. etc...
2. Encargados de área
Puntos Clave
1. Vlulnerabilidades específicas
2. Explotación
3. Activos afectados
  1. Hosts
  2. Dominios
  3. Equipos
Formato de presentación
1. Vulnerabilidades por tipo
  1. Nombre de la vulnerabilidad
  2. Descripción breve
  3. Impacto
    1. Dificultad de explotación
    2. Sistemas afectados
    3. Exposición
      Anotações:
      - - Remoto? - Local? - Cuenta con privilegios?
    4. Disponibilidad
      Anotações:
      - - Exploit público? - Módulo en metasploit?
  4. Clasificación
    1. WASC
      Anotações:
      - Web Application Security Consortium http://www.webappsec.org/
    2. MITRE CWE
      Anotações:
      - Common Weakness Enumeration
    3. OWASP
      Anotações:
      - Open Web Application Security Project
  5. ID
    1. OSVDB
    2. Bugtraq ID
    3. CVE
  6. POC
    1. Código
    2. Screenshots
  7. Objetivos Afectados
    1. IP:puerto
    2. Páginas (url)
    3. Aplicaciones
    4. Por Departamento
2. Vulnerabilidades por objetivo
  1. Tipo
    1. IP
    2. Dominio
    3. Equipo / Dispositivo
  2. Listado vulnerabilidades
    1. Descripción breve
    2. Impacto
    3. Clasificación
    4. ID
Acciones de Remediación
1. Priorizar
  1. Corto Plazo
  2. Largo Plazo
2. Medidas
  1. Parches de seguridad
  2. Actualizaciones
  3. Sugerencias
    1. Código
    2. Tecnología
    3. Buenas prácticas
Registro de logs
1. Fecha
2. Objetivo
3. Tipo de test
4. IP de origen
5. Herramientas
6. Pentester

Próximo

Descrição

Resumo de Recurso

Semelhante

	Criado por Carlos Azua mais de 7 anos atrás