Dokumentacja WitnessOps
Co otrzymasz
Po przeglądzie otrzymasz pisemny raport i omówienie dotyczące jednego uzgodnionego działania.
Co znajdziesz w raporcie?
- Mapę całej ścieżki: treść kontrolowana przez atakującego, decyzja agenta, wywołanie narzędzia lub API, efektywne uprawnienia, zapisana zmiana i dowody.
- Wyniki testów, wykazany wpływ i warunki odtworzenia, ze wskazaniem dowodów i jawnych luk.
- Zalecenia naprawcze uporządkowane według ważności i pisemny raport do omówienia.
Jak opisujemy wynik?
Mapa działania, wyniki testów, wykazany wpływ, warunki odtworzenia, zalecenia naprawcze, jawne luki w wiedzy oraz raport pisemny i omówienie. Wynik każdego przypadku: wykazane przełamanie zabezpieczenia, odparcie w warunkach testu, wynik nierozstrzygający albo brak testu.
Ponowny test może być częścią pierwotnej umowy, jeśli określono przypadki, termin i limit prac. Nie obiecujemy domyślnego zakresu ponownych testów.
Jak z tego skorzystać?
Raport pomaga zespołowi zdecydować, które kwestie wymagają uwagi. Wniosek należy czytać razem z jego źródłem, zakresem i ograniczeniami. Zalecenia nie oznaczają, że poprawki zostały wdrożone.