REPORT—STD

דוח שמאפשר למהנדסים לתקן ולמבקרים לעקוב.

לא רשימת חולשות, אלא תיעוד לקבלת החלטות שמחבר גבולות, סיפור תקיפה, ראיות, עדיפות, תיקון ומצב אימות.

01

מבנה הדוח

חמש שכבות מחברות הנהלה, הנדסה וביקורת לרשומה משותפת שאפשר לעקוב אחריה.

RPT—01

תמונת החלטה ניהולית

חשיפה עסקית, סיפור התקיפה, סדרי העדיפויות, הגורמים האחראים וההחלטות שנדרשות כעת.

RPT—02

היקף ומגבלות

הנכסים, התפקידים, התאריכים, הגישה, ההחרגות, העבודה שנחסמה, ההנחות והמגבלות של בדיקה בנקודת זמן.

RPT—03

כיסוי שניתן למעקב

השיטה והגרסה, מזהי בדיקה ובקרה יציבים, התחולה, מצב הביצוע, התוצאה, הראיה והמגבלה.

RPT—04

ממצאים ניתנים לשחזור

הנכס המושפע, ראיות מסוננות, שלבי שחזור, וקטור CVSS v4.0, עדיפות עסקית נפרדת, סיבת שורש וקריטריוני אימות.

RPT—05

סגירה הנדסית

תיקון נקודתי, שיפור אסטרטגי בבקרה, גורם אחראי, מועד יעד, ראיות מבדיקה חוזרת וסיכון שיורי.

02

התקן לכל ממצא

כל ממצא כולל את הנכס המושפע, תנאים מקדימים, שלבי שחזור, ראיה מסוננת, השפעה, ציון CVSS והווקטור שלו, עדיפות עסקית נפרדת, סיבת שורש, דרך תיקון וקריטריון אימות.

CVSS—B

חומרה טכנית

ציון CVSS v4.0 והווקטור שלו. הם אינם תחליף להערכת הסיכון העסקי.

PRIORITY

עדיפות לפי ההקשר

החלטה מנומקת על הטיפול לפי החשיפה, הנכס, הראיות וההשפעה.

PROOF

מקור הראיות

הדוח מבחין בין גילוי אוטומטי, אימות ידני והסקה מקצועית.

03

סגירה ובדיקה חוזרת

רשומת הסגירה משווה בין המצב המקורי למצב הנוכחי, מציגה ראיות לאימות וסיכון שיורי ומציינת במפורש מה לא נבדק שוב.

ההחלטה הבאה

פתחו דוח לדוגמה מלא ומסונן.

קובץ ה‑PDF בדיוני לחלוטין, משתמש בדומיינים עם הסיומת ‎.invalid‎ ואינו מכיל נתוני לקוח. הוא מדגים כיצד מוצגים החלטות, כיסוי, ראיות, ממצאים וסגירה.

הורדת דוח לדוגמה (PDF)