El reporte técnico

Público objetivo
1. Personal de IT
  1. Desarrolladores
  2. Sysadmins
  3. DBA's
  4. etc...
2. Encargados de área
Puntos Clave
1. Vlulnerabilidades específicas
2. Explotación
3. Activos afectados
  1. Hosts
  2. Dominios
  3. Equipos
Formato de presentación
1. Vulnerabilidades por tipo
  1. Nombre de la vulnerabilidad
  2. Descripción breve
  3. Impacto
    1. Dificultad de explotación
    2. Sistemas afectados
    3. Exposición
      Anmerkungen:
      - - Remoto? - Local? - Cuenta con privilegios?
    4. Disponibilidad
      Anmerkungen:
      - - Exploit público? - Módulo en metasploit?
  4. Clasificación
    1. WASC
      Anmerkungen:
      - Web Application Security Consortium http://www.webappsec.org/
    2. MITRE CWE
      Anmerkungen:
      - Common Weakness Enumeration
    3. OWASP
      Anmerkungen:
      - Open Web Application Security Project
  5. ID
    1. OSVDB
    2. Bugtraq ID
    3. CVE
  6. POC
    1. Código
    2. Screenshots
  7. Objetivos Afectados
    1. IP:puerto
    2. Páginas (url)
    3. Aplicaciones
    4. Por Departamento
2. Vulnerabilidades por objetivo
  1. Tipo
    1. IP
    2. Dominio
    3. Equipo / Dispositivo
  2. Listado vulnerabilidades
    1. Descripción breve
    2. Impacto
    3. Clasificación
    4. ID
Acciones de Remediación
1. Priorizar
  1. Corto Plazo
  2. Largo Plazo
2. Medidas
  1. Parches de seguridad
  2. Actualizaciones
  3. Sugerencias
    1. Código
    2. Tecnología
    3. Buenas prácticas
Registro de logs
1. Fecha
2. Objetivo
3. Tipo de test
4. IP de origen
5. Herramientas
6. Pentester

Nächster

El reporte técnico

Beschreibung

Zusammenfassung der Ressource

ähnlicher Inhalt

	Erstellt von Carlos Azua vor fast 7 Jahre