El reporte técnico

El reporte técnico

Público objetivo
1. Personal de IT
  1. Desarrolladores
  2. Sysadmins
  3. DBA's
  4. etc...
2. Encargados de área
Puntos Clave
1. Vlulnerabilidades específicas
2. Explotación
3. Activos afectados
  1. Hosts
  2. Dominios
  3. Equipos
Formato de presentación
1. Vulnerabilidades por tipo
  1. Nombre de la vulnerabilidad
  2. Descripción breve
  3. Impacto
    1. Dificultad de explotación
    2. Sistemas afectados
    3. Exposición
      Nota:
      - - Remoto? - Local? - Cuenta con privilegios?
    4. Disponibilidad
      Nota:
      - - Exploit público? - Módulo en metasploit?
  4. Clasificación
    1. WASC
      Nota:
      - Web Application Security Consortium http://www.webappsec.org/
    2. MITRE CWE
      Nota:
      - Common Weakness Enumeration
    3. OWASP
      Nota:
      - Open Web Application Security Project
  5. ID
    1. OSVDB
    2. Bugtraq ID
    3. CVE
  6. POC
    1. Código
    2. Screenshots
  7. Objetivos Afectados
    1. IP:puerto
    2. Páginas (url)
    3. Aplicaciones
    4. Por Departamento
2. Vulnerabilidades por objetivo
  1. Tipo
    1. IP
    2. Dominio
    3. Equipo / Dispositivo
  2. Listado vulnerabilidades
    1. Descripción breve
    2. Impacto
    3. Clasificación
    4. ID
Acciones de Remediación
1. Priorizar
  1. Corto Plazo
  2. Largo Plazo
2. Medidas
  1. Parches de seguridad
  2. Actualizaciones
  3. Sugerencias
    1. Código
    2. Tecnología
    3. Buenas prácticas
Registro de logs
1. Fecha
2. Objetivo
3. Tipo de test
4. IP de origen
5. Herramientas
6. Pentester

Siguiente

Descripción

Resumen del Recurso

Similar

	Creado por Carlos Azua hace casi 7 años