폴더 열기
앱을 실행하고 프로젝트 폴더를 선택하세요.
워크플로우
침투 테스트 보고서 작성을 위한 결과 정리
03
메모를 초안으로 변환하세요
Redline Desk는 테스트 메모와 증거를 분석해 구조화된 초안을 생성합니다. 이를 통해 침투 테스트 보고의 일관성 문제를 해결할 수 있습니다. 각 발견 사항에는 제목, 심각도, 해결 방안이 포함됩니다. 최종 문서에 반영되기 전 모든 변경 사항을 검토하여 발견 사항 간 어조를 일관되게 유지하세요.
메모 로드
read_file 명령을 사용해 원본 테스트 메모를 로드하세요.
초안 작성
에이전트에게 메모를 바탕으로 발견 사항을 초안으로 작성하도록 요청하세요.
출력물 확인
채트에서 생성된 텍스트와 변경 이력을 검토하세요.
샘플 발견 사항 구조
누락된 헤더에 대한 발견 사항을 초안으로 작성하세요.
- read_file
finding-001.txt로드됨 - grep
Header3개 일치 - write_file
draft.md저장됨 - edit_file
draft.md변경됨
다음 단계를 진행하기 전 사용자의 승인을 기다리는 중거부수락
finding-001.txt
Title: Missing Security Header
Severity: Medium
Asset: staging.example.com
Status: Open
Description:
The server omits X-Content-Type-Options.
This allows MIME sniffing attacks.
Impact:
Attackers might execute malicious scripts.
Users could download wrong file types.
Fix:
Add the header to the response.
Configure the web server settings.
Verify the fix with a new scan.이 샘플은 가상의 스테이징 사이트에 필요한 발견 사항 구조를 보여줍니다. 각 섹션의 주요 값과 간단한 설명이 포함되어 있습니다.
침투 테스트 결과 처리 워크플로우
증거 분석
에이전트는 read_file을 사용해 텍스트 파일에 접근하고, grep을 통해 작업 폴더 내 특정 증거 문자열을 찾아 문맥을 검토할 수 있게 합니다. 카드에는 수행된 작업이 표시됩니다. 이후 저장한 스크린샷에서 텍스트를 추출하기 위해 ocr을 사용합니다. 그런 다음 이 증거를 바탕으로 첫 번째 발견 사항을 초안으로 작성하도록 요청할 수 있습니다. 에이전트는 write_file을 사용해 새 파일에 텍스트를 작성합니다. 이는 침투 테스트 결과 정리와 보고서 작성 요구를 지원합니다. 채트에서 실제 출력물을 보여주어 비기술적 고객에게 복잡한 결과를 설명할 수 있습니다. 이 워크플로우는 모든 항목에 걸쳐 발견 사항 간 어조와 심각도를 일관되게 유지합니다.
요약문 작성
에이전트는 write_file을 사용해 새 문서를 생성합니다. 비기술적 독자를 위해 평이한 언어로 주요 발견 사항을 요약하고 전문 용어를 피합니다. 사용자가 검토합니다. 에이전트는 edit_file을 사용해 필요 시 텍스트를 조정합니다. diff는 편집 중 텍스트에서 정확히 무엇이 변경되었는지 보여줍니다. 그런 다음 텍스트 또는 Markdown 파일로 최종 버전을 로컬에 저장해 열 수 있습니다. 이 접근 방식은 팀의 침투 테스트 결과를 지원하며 명확한 커뮤니케이션을 보장합니다. 최고의 침투 테스트 보고 도구는 변경 사항을 신중하게 추적하는 데 도움을 줍니다. 에이전트는 향후 참조를 위해 모든 변경 사항의 기록을 유지합니다.
