撰寫安全測試報告 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

2024 iThome 鐵人賽

DAY 16

0

Security

滲透與防禦，30天了解資訊安全系列第 16 篇

撰寫安全測試報告

16th鐵人賽

2024-09-30 23:57:16

66 瀏覽

分享至

當做完滲透測試或是任何次測試時，我們都需要做一份安全測試報告來告訴大家問題在哪。

安全報告必須包含

測試系統名稱
測試日期
測試人員
測試工具
報告工具
版本
機密等級

我們需要告訴大家測試目的、範圍、還有方法，當我們發現漏洞時，我們需要用劃分等級來告訴大家說這次的漏洞嚴不嚴重，需不需要立即處理和修復

當寫安全報告時

一致性：每次寫報告時需要採用相同樣式，風險等級標註
圖表：學習採用圖表或流程圖，幫助我們能夠視覺化理解問題
詳細記錄：不管是多小的漏洞，我們都需要寫在安全測試報告裡
增加可讀性：描述避免過度技術化，讓非專業人員也能輕鬆理解

當做完測試時，盡量馬上撰寫安全報告，也要馬上發布，讓人們可以盡快閱讀根解決漏洞，避免漏洞持續變嚴重

Web安全基礎

模擬釣魚攻擊

系列文

滲透與防禦，30天了解資訊安全共 30 篇

目錄

RSS系列文訂閱系列文

2 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22202 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙