Vezetői útmutató · Webbiztonság
Mit tartalmaz egy jó behatolásteszt-jelentés?
A hasznos jelentés részei, a figyelmeztető jelek és a kérdések ajánlatkéréskor.
2026. november 4. · P1R4T3 Kutatás
Röviden
Egy behatolásteszt értékét nagyrészt a jelentés adja: ebből dönt a vezető, és ebből javít a fejlesztő. Ha csak egy szkenner exportját kapja, a munka nehezen használható.
Mit tartalmazzon?
| Rész | Miért kell |
|---|---|
| Vezetői összefoglaló | Üzleti nyelven: mi a legfontosabb kockázat, és mi az első teendő. |
| Hatókör és módszer | Mit vizsgáltak, mit nem, mikor, milyen fiókokkal és milyen módszertannal. |
| Megállapítások súlyossággal | Egységes skálán, például CVSS szerint, de üzleti hatással együtt. |
| Bizonyíték és reprodukálás | A fejlesztő újra elő tudja idézni a hibát, így nem kell találgatnia. |
| Javítási javaslat | Konkrét lépés az adott hibára, nem általános tanács. |
| Újraellenőrzés | Mi javult, mi maradt nyitva, és mikor ellenőrizték. |
Figyelmeztető jelek
- Több száz oldal szűretlen, automata kimenet, emberi értékelés nélkül.
- Nincs leírva, mi maradt ki a vizsgálatból.
- Nincs bizonyíték vagy reprodukálási lépés.
- A jelentés azt állítja, hogy a rendszer „biztonságos”: egy teszt csak adott időpont állapotát mutatja.
- Érzékeny adat vagy teljes jelszó szerepel a jelentésben.
Kérdések ajánlatkéréskor
- Kaphatok anonimizált mintát?
- Ki végzi a vizsgálatot, és ki fér hozzá az eredményhez?
- Hogyan és meddig tárolják a jelentést és a bizonyítékokat?
- Benne van a díjban az újraellenőrzés?
A webes behatolásteszt oldalon olvashat arról, mit vizsgálunk; az árat befolyásoló tényezők itt találhatók.