フォルダを開く
アプリを起動し、プロジェクトフォルダを選択します。
ワークフロー
ペネトレーションレポートに最適なテスト結果
03
テストノートを下書きに変換
Redline Deskはテストノートと証拠を読み取り、構造化された下書きを作成します。これにより、レポート作成時の一貫性問題を解決できます。各調査結果にはタイトル、重大度、修正手順が含まれます。最終文書に反映される前に変更をすべて確認し、調査結果全体で用語と表現の一貫性を維持します。
ノートをロード
read_fileを使用して、生のテストノートを読み込みます。
下書きを作成
エージェントにノートから調査結果の下書きを作成させます。
出力を確認
チャットで生成されたテキストと差分を確認します。
調査結果のサンプル構造
ヘッダーの欠落に関する調査結果を下書きしてください。
- read_file
finding-001.txt読み込み済み - grep
Header3件一致 - write_file
draft.md保存済み - edit_file
draft.md変更済み
次のステップに進む前に、承認待ちです却下承認
finding-001.txt
Title: Missing Security Header
Severity: Medium
Asset: staging.example.com
Status: Open
Description:
The server omits X-Content-Type-Options.
This allows MIME sniffing attacks.
Impact:
Attackers might execute malicious scripts.
Users could download wrong file types.
Fix:
Add the header to the response.
Configure the web server settings.
Verify the fix with a new scan.このサンプルは、架空のステージングサイトにおける調査結果の必要な構造を示しています。各セクションの主要な値と簡潔な説明が含まれています。
ペネトレーションテスト結果のワークフロー
証拠を確認
エージェントはread_fileを使用してテキストファイルにアクセスし、grepを使って作業フォルダ内の特定の証拠文字列を検索します。これにより、コンテキストを確認できます。カードにはアクションが表示されます。その後、後で確認するために保存したスクリーンショットからテキストを抽出するためにocrを使用します。その後、この証拠に基づいて最初の調査結果の下書きを作成するように依頼できます。エージェントはwrite_fileを使用して、テキストを新しいファイルに書き込みます。これはペネトレーションテスト結果とレポート作成のニーズをサポートします。チャットで実際の出力を表示することで、複雑な調査結果を非技術的なクライアントに説明できます。このワークフローにより、すべての項目で用語と重大度が調査結果全体で一貫して維持されます。
要約を作成
エージェントはwrite_fileを使用して新しいドキュメントを作成し、非技術的な読者のために平易な言語で主要な調査結果を要約した、ペネトレーションレポートの経営者向け要約を作成します。専門用語を避けます。あなたが確認します。エージェントは必要に応じてedit_fileを使用してテキストを調整します。差分は、編集中にテキストで何が変わったかを正確に示します。その後、最終バージョンをローカルにテキストまたはMarkdownファイルとしてエクスポートし、開くことができます。このアプローチはチームのペネトレーションテスト結果をサポートし、明確なコミュニケーションを保証します。優れたレポート作成ツールは、変更を慎重に追跡するのに役立ちます。エージェントは将来の参照のためにすべての変更の履歴を保持します。
