Buka folder
Luncurkan aplikasi dan pilih folder proyek Anda.
Alur Kerja
hasil pengujian penetrasi untuk laporan pengujian penetrasi Anda
03
Ubah catatan Anda menjadi draf
Redline Desk membaca catatan pengujian dan bukti Anda untuk membuat draf terstruktur, membantu Anda mengatasi masalah konsistensi pelaporan pentest. Ia menulis setiap temuan dengan judul, tingkat keparahan, dan langkah perbaikan. Anda meninjau setiap perubahan sebelum menjadi bagian dari dokumen akhir, menjaga konsistensi kata di seluruh temuan.
Muat catatan
Gunakan read_file untuk memuat catatan pengujian mentah Anda.
Tulis draf
Minta agen untuk membuat draf temuan dari catatan tersebut.
Periksa output
Tinjau teks dan diff yang dihasilkan di obrolan.
Struktur temuan contoh
Buat draf temuan untuk header yang hilang.
- read_file
finding-001.txtdimuat - grep
Header3 kecocokan - write_file
draft.mddisimpan - edit_file
draft.mddiubah
menunggu persetujuan Anda sebelum langkah berikutnyaTolakTerima
finding-001.txt
Title: Missing Security Header
Severity: Medium
Asset: staging.example.com
Status: Open
Description:
The server omits X-Content-Type-Options.
This allows MIME sniffing attacks.
Impact:
Attackers might execute malicious scripts.
Users could download wrong file types.
Fix:
Add the header to the response.
Configure the web server settings.
Verify the fix with a new scan.Temuan contoh ini menunjukkan struktur yang diperlukan untuk situs staging fiktif. Ini mencakup nilai kunci dan deskripsi singkat untuk setiap bagian.
Alur kerja untuk hasil pengujian penetrasi
Baca bukti
Agen menggunakan read_file untuk mengakses file teks Anda dan grep untuk menemukan string bukti spesifik di dalam folder kerja, sehingga Anda dapat meninjau konteksnya. Kartu menampilkan tindakan. Kemudian, ia menggunakan ocr untuk mengekstrak teks dari screenshot apa pun yang telah Anda simpan untuk ditinjau nanti. Anda kemudian dapat memintanya membuat draf temuan pertama berdasarkan bukti ini. Agen menulis teks ke file baru menggunakan write_file. Ini mendukung hasil pengujian penetrasi dan kebutuhan laporan pengujian penetrasi Anda. Anda dapat menjelaskan temuan kompleks kepada klien non-teknis dengan menunjukkan output nyata di obrolan. Alur kerja menjaga konsistensi kata dan tingkat keparahan di seluruh temuan untuk setiap item tunggal.
Tulis ringkasan
Agen membuat draf ringkasan eksekutif untuk laporan pengujian penetrasi Anda dengan menggunakan write_file untuk membuat dokumen baru yang meringkas temuan utama dalam bahasa sederhana untuk pembaca non-teknis dan menghindari jargon. Anda meninjau. Agen menggunakan edit_file untuk menyesuaikan teks jika diperlukan. Diff menunjukkan persis apa yang berubah dalam teks selama pengeditan. Anda kemudian dapat mengekspor versi final secara lokal sebagai file teks atau Markdown yang dapat Anda buka. Pendekatan ini mendukung hasil pengujian penetrasi untuk tim Anda dan memastikan komunikasi yang jelas. Alat pelaporan pentest terbaik membantu Anda melacak perubahan dengan hati-hati. Agen menyimpan riwayat semua perubahan untuk referensi di masa depan.
