Apri cartella
Avvia l'app e seleziona la cartella del tuo progetto.
Flussi di lavoro
risultati del penetration test per il tuo report
03
Trasforma le tue note in una bozza
Redline Desk legge le tue note di test e le prove per creare una bozza strutturata, aiutandoti a risolvere i problemi di coerenza nella reportistica. Scrive ogni risultato con titolo, severità e passaggi di risoluzione. Rivedi ogni modifica prima che diventi parte del documento finale, mantenendo una terminologia coerente tra tutti i risultati.
Carica note
Usa read_file per caricare le tue note grezze del test.
Scrivi bozza
Chiedi all'agente di redigere i risultati dalle note.
Verifica output
Rivedi il testo generato e il diff nella chat.
Struttura di esempio di un risultato
Redigi un risultato per l'header mancante.
- read_file
finding-001.txtcaricato - grep
Header3 corrispondenze - write_file
draft.mdsalvato - edit_file
draft.mdmodificato
in attesa del tuo via prima del passaggio successivoRifiutaAccetta
finding-001.txt
Title: Missing Security Header
Severity: Medium
Asset: staging.example.com
Status: Open
Description:
The server omits X-Content-Type-Options.
This allows MIME sniffing attacks.
Impact:
Attackers might execute malicious scripts.
Users could download wrong file types.
Fix:
Add the header to the response.
Configure the web server settings.
Verify the fix with a new scan.Questo risultato di esempio mostra la struttura richiesta per un sito di staging fittizio. Include i valori chiave e brevi descrizioni per ogni sezione.
Flusso di lavoro per i risultati del penetration test
Leggi le prove
L'agente usa read_file per accedere ai tuoi file di testo e grep per trovare stringhe di prova specifiche nella cartella di lavoro, così puoi rivederne il contesto. Le schede mostrano le azioni. Poi usa ocr per estrarre il testo da eventuali screenshot che hai salvato per una revisione successiva. Puoi poi chiedergli di redigere il primo risultato basandosi su queste prove. L'agente scrive il testo in un nuovo file usando write_file. Questo supporta le tue esigenze di risultati del penetration test e del report. Puoi spiegare risultati complessi a clienti non tecnici mostrando l'output reale nella chat. Il flusso di lavoro mantiene terminologia e severità coerenti tra tutti i risultati per ogni singolo elemento.
Scrivi il riepilogo
L'agente redige il riepilogo esecutivo per il tuo report di penetration test usando write_file per creare un nuovo documento che riassume i risultati chiave in linguaggio semplice per i lettori non tecnici ed evita il gergo tecnico. Tu revisioni. L'agente usa edit_file per regolare il testo se necessario. Il diff mostra esattamente cosa è cambiato nel testo durante la modifica. Puoi poi esportare la versione finale localmente come file di testo o Markdown che puoi aprire. Questo approccio supporta i risultati del penetration test per il tuo team e garantisce una comunicazione chiara. I migliori strumenti di reportistica per pentest ti aiutano a tracciare le modifiche con cura. L'agente mantiene una cronologia di tutte le modifiche per riferimento futuro.
