El reporte técnico

El reporte técnico

1. Público objetivo

   • Personal de IT
     • Desarrolladores
     • Sysadmins
     • DBA's
     • etc...
   • Encargados de área

2. Puntos Clave

   • Vlulnerabilidades específicas
   • Explotación
   • Activos afectados
     • Hosts
     • Dominios
     • Equipos

3. Formato de presentación

   • Vulnerabilidades por tipo
     • Nombre de la vulnerabilidad
     • Descripción breve
     • Impacto
       • Dificultad de explotación
       • Sistemas afectados
       • Exposición
         • - Remoto? - Local? - Cuenta con privilegios?
       • Disponibilidad
         • - Exploit público? - Módulo en metasploit?
     • Clasificación
       • WASC
         • Web Application Security Consortium http://www.webappsec.org/
       • MITRE CWE
         • Common Weakness Enumeration
       • OWASP
         • Open Web Application Security Project
     • ID
       • OSVDB
       • Bugtraq ID
       • CVE
     • POC
       • Código
       • Screenshots
     • Objetivos Afectados
       • IP:puerto
       • Páginas (url)
       • Aplicaciones
       • Por Departamento
   • Vulnerabilidades por objetivo
     • Tipo
       • IP
       • Dominio
       • Equipo / Dispositivo
     • Listado vulnerabilidades
       • Descripción breve
       • Impacto
       • Clasificación
       • ID

4. Acciones de Remediación

   • Priorizar
     • Corto Plazo
     • Largo Plazo
   • Medidas
     • Parches de seguridad
     • Actualizaciones
     • Sugerencias
       • Código
       • Tecnología
       • Buenas prácticas

5. Registro de logs

   • Fecha
   • Objetivo
   • Tipo de test
   • IP de origen
   • Herramientas
   • Pentester