Abrir carpeta
Inicia la aplicación y selecciona la carpeta de tu proyecto.
Flujos de trabajo
Resultados de pruebas de penetración para tu informe
03
Convierte tus notas en un borrador
Redline Desk lee tus notas y evidencias de la prueba para crear un borrador estructurado, ayudándote a resolver problemas de consistencia en los informes de pentest. Escribe cada hallazgo con título, severidad y pasos de corrección. Revisas cada cambio antes de que forme parte del documento final, manteniendo la coherencia del lenguaje entre hallazgos.
Cargar notas
Usa read_file para cargar tus notas de prueba en bruto.
Escribir borrador
Pídele al agente que redacte los hallazgos basándose en las notas.
Revisar salida
Revisa el texto generado y el diff en el chat.
Estructura de hallazgo de ejemplo
Redacta un hallazgo para el encabezado faltante.
- read_file
finding-001.txtcargado - grep
Header3 coincidencias - write_file
draft.mdguardado - edit_file
draft.mdmodificado
esperando tu visto bueno antes del siguiente pasoRechazarAceptar
finding-001.txt
Title: Missing Security Header
Severity: Medium
Asset: staging.example.com
Status: Open
Description:
The server omits X-Content-Type-Options.
This allows MIME sniffing attacks.
Impact:
Attackers might execute malicious scripts.
Users could download wrong file types.
Fix:
Add the header to the response.
Configure the web server settings.
Verify the fix with a new scan.Este hallazgo de ejemplo muestra la estructura requerida para un sitio de staging ficticio. Incluye valores clave y descripciones cortas para cada sección.
Flujo de trabajo para resultados de pruebas de penetración
Leer evidencia
El agente usa read_file para acceder a tus archivos de texto y grep para encontrar cadenas de evidencia específicas dentro de la carpeta de trabajo, para que puedas revisar el contexto. Las tarjetas muestran las acciones. Luego usa ocr para extraer texto de cualquier captura de pantalla que hayas guardado para revisión posterior. Luego puedes pedirle que redacte el primer hallazgo basado en esta evidencia. El agente escribe el texto en un nuevo archivo usando write_file. Esto respalda tus resultados de pruebas de penetración y las necesidades de tu informe de pentest. Puedes explicar hallazgos complejos a clientes no técnicos mostrando la salida real en el chat. El flujo mantiene la coherencia del lenguaje y la severidad entre hallazgos para cada elemento individual.
Escribir resumen
El agente redacta el resumen ejecutivo para tu informe de pentest usando write_file para crear un nuevo documento que resume los hallazgos clave en lenguaje claro para lectores no técnicos y evita jerga. Tú revisas. El agente usa edit_file para ajustar el texto si es necesario. El diff muestra exactamente qué cambió en el texto durante la edición. Luego puedes exportar la versión final localmente como un archivo de texto o Markdown que puedas abrir. Este enfoque respalda los resultados de pruebas de penetración para tu equipo y asegura una comunicación clara. Las mejores herramientas de redacción de informes de pentest te ayudan a rastrear cambios con cuidado. El agente mantiene un historial de todos los cambios para referencia futura.
