Otevřít složku
Spusťte aplikaci a vyberte složku projektu.
Pracovní postupy
výstupy z pentestu pro vaši zprávu
03
Přeměňte poznámky na návrh
Redline Desk čte vaše poznámky z testu a důkazy a vytváří strukturovaný návrh, což vám pomáhá řešit problémy s konzistencí v reportech. Každé zjištění píše s nadpisem, závažností a kroky pro opravu. Každou změnu zkontrolujete, než se stane součástí finálního dokumentu, čímž zajistíte jednotný sloh napříč všemi zjištěními.
Načíst poznámky
Použijte read_file pro načtení surových poznámek z testu.
Napsat návrh
Požádejte agenta o návrh zjištění na základě poznámek.
Zkontrolovat výstup
Proveďte revizi vygenerovaného textu a rozdílů v chatu.
Ukázková struktura zjištění
Navrhněte zjištění pro chybějící záhlaví.
- read_file
finding-001.txtnačteno - grep
Header3 shody - write_file
draft.mduloženo - edit_file
draft.mdzměněno
čeká na tvé potvrzení před dalším krokemOdmítnoutPřijmout
finding-001.txt
Title: Missing Security Header
Severity: Medium
Asset: staging.example.com
Status: Open
Description:
The server omits X-Content-Type-Options.
This allows MIME sniffing attacks.
Impact:
Attackers might execute malicious scripts.
Users could download wrong file types.
Fix:
Add the header to the response.
Configure the web server settings.
Verify the fix with a new scan.Toto ukázkové zjištění ukazuje požadovanou strukturu pro fiktivní testovací web. Obsahuje klíčové hodnoty a krátké popisy pro každou sekci.
Pracovní postup pro výstupy z pentestu
Přečíst důkazy
Agent použije read_file pro přístup k vašim textovým souborům a grep pro vyhledání konkrétních řetězců důkazů ve pracovní složce, takže můžete zkontrolovat kontext. Karty zobrazují akce. Následně použije ocr pro extrakci textu ze všech snímků obrazovky, které jste uložili pro pozdější revizi. Poté můžete požádat o návrh prvního zjištění na základě těchto důkazů. Agent zapíše text do nového souboru pomocí write_file. To podporuje vaše výstupy z pentestu a potřeby zprávy z pentestu. Složitá zjištění můžete vysvětlit netechnickým klientům tím, že jim v chatu ukážete skutečný výstup. Pracovní postup udržuje jednotný sloh a závažnost napříč všemi zjištěními pro každou jednotlivou položku.
Napsat shrnutí
Agent navrhne shrnutí pro vedení pro vaši zprávu z pentestu pomocí write_file, čímž vytvoří nový dokument, který shrnuje klíčová zjištění srozumitelnou řečí pro netechnické čtenáře a vyhýbá se odbornému žargonu. Vy provedete revizi. Agent použije edit_file pro úpravu textu, pokud je to potřeba. Diff přesně ukazuje, co se v textu při editaci změnilo. Poté můžete finální verzi exportovat lokálně jako textový nebo Markdown soubor, který můžete otevřít. Tento přístup podporuje výstupy z pentestu pro váš tým a zajišťuje jasnou komunikaci. Nejlepší nástroje pro reporty z pentestu vám pomáhají pečlivě sledovat změny. Agent si uchovává historii všech změn pro budoucí reference.
