Ordner öffnen
Starten Sie die App und wählen Sie Ihren Projektordner aus.
Workflows
Ergebnisse des Penetrationstests für Ihren Bericht
03
Aus Notizen einen Entwurf erstellen
Redline Desk liest Ihre Testnotizen und Beweismaterialien, um einen strukturierten Entwurf zu erstellen. Das hilft Ihnen, Inkonsistenzen bei der Berichterstellung zu beheben. Es formuliert jeden Befund mit Titel, Schweregrad und Behebungsschritten. Sie prüfen jede Änderung, bevor sie Teil des endgültigen Dokuments wird, und sorgen so für eine konsistente Wortwahl über alle Befunde hinweg.
Notizen laden
Verwenden Sie read_file, um Ihre rohen Testnotizen zu laden.
Entwurf schreiben
Beauftragen Sie den Agenten, Befunde aus den Notizen zu entwerfen.
Ausgabe prüfen
Überprüfen Sie den generierten Text und die Änderungen im Chat.
Beispielhafte Befundstruktur
Entwerfen Sie einen Befund für den fehlenden Header.
- read_file
finding-001.txtgeladen - grep
Header3 Treffer - write_file
draft.mdgespeichert - edit_file
draft.mdgeändert
wartet auf dein OK, bevor der nächste Schritt ausgeführt wirdAblehnenAkzeptieren
finding-001.txt
Title: Missing Security Header
Severity: Medium
Asset: staging.example.com
Status: Open
Description:
The server omits X-Content-Type-Options.
This allows MIME sniffing attacks.
Impact:
Attackers might execute malicious scripts.
Users could download wrong file types.
Fix:
Add the header to the response.
Configure the web server settings.
Verify the fix with a new scan.Dieser Beispielbefund zeigt die erforderliche Struktur für eine fiktive Staging-Umgebung. Er enthält Schlüsselwerte und kurze Beschreibungen für jeden Abschnitt.
Workflow für Penetrationstest-Ergebnisse
Beweise lesen
Der Agent verwendet read_file, um auf Ihre Textdateien zuzugreifen, und grep, um spezifische Beweisstrings im Arbeitsordner zu finden, damit Sie den Kontext prüfen können. Karten zeigen die Aktionen an. Anschließend verwendet er ocr, um Text aus Screenshots zu extrahieren, die Sie zur späteren Überprüfung gespeichert haben. Sie können ihn dann bitten, den ersten Befund basierend auf diesen Beweisen zu entwerfen. Der Agent schreibt den Text in eine neue Datei mit write_file. Dies unterstützt Ihre Penetrationstest-Ergebnisse und Ihre Anforderungen an den Pen-Test-Bericht. Sie können komplexe Befunde Nicht-Technikern erklären, indem Sie die echte Ausgabe im Chat zeigen. Der Workflow hält die Wortwahl und die Schweregrade über alle Befunde hinweg konsistent.
Zusammenfassung schreiben
Der Agent entwirft die Zusammenfassung für Ihren Pen-Test-Bericht, indem er write_file verwendet, um ein neues Dokument zu erstellen, das die wichtigsten Befunde in einer für Nicht-Techniker verständlichen Sprache zusammenfasst und Fachjargon vermeidet. Sie prüfen. Der Agent verwendet edit_file, um den Text bei Bedarf anzupassen. Die Differenz zeigt genau an, was im Text während der Bearbeitung geändert wurde. Anschließend können Sie die endgültige Version lokal als Text- oder Markdown-Datei exportieren, die Sie öffnen können. Dieser Ansatz unterstützt Penetrationstest-Ergebnisse für Ihr Team und gewährleistet eine klare Kommunikation. Die besten Tools für die Pen-Test-Berichterstellung helfen Ihnen, Änderungen sorgfältig zu verfolgen. Der Agent führt eine Historie aller Änderungen für zukünftige Referenzen.
