Map openen
Start de app en selecteer je projectmap.
Werkstromen
resultaten van de penetration test voor je penetration test-rapport
03
Zet je aantekeningen om in een concept
Redline Desk leest je testnotities en bewijsmateriaal om een gestructureerd concept te maken, waardoor je problemen met consistentie in penetration test-rapportages kunt oplossen. Het schrijft elke bevinding met een titel, ernst en stappen voor de oplossing. Je controleert elke wijziging voordat deze onderdeel wordt van het definitieve document, zodat de formulering consistent blijft over alle bevindingen.
Notities laden
Gebruik read_file om je ruwe testnotities te laden.
Concept schrijven
Vraag de agent om bevindingen op basis van de notities te formuleren.
Uitvoer controleren
Beoordeel de gegenereerde tekst en de verschillen in de chat.
Voorbeeld van bevindingsstructuur
Formuleer een bevinding voor de ontbrekende header.
- read_file
finding-001.txtgeladen - grep
Header3 matches - write_file
draft.mdopgeslagen - edit_file
draft.mdgewijzigd
wacht op jouw goedkeuring voordat de volgende stap wordt uitgevoerdAfwijzenAccepteren
finding-001.txt
Title: Missing Security Header
Severity: Medium
Asset: staging.example.com
Status: Open
Description:
The server omits X-Content-Type-Options.
This allows MIME sniffing attacks.
Impact:
Attackers might execute malicious scripts.
Users could download wrong file types.
Fix:
Add the header to the response.
Configure the web server settings.
Verify the fix with a new scan.Deze voorbeeldbevinding toont de vereiste structuur voor een fictieve staging-omgeving. Het bevat belangrijke waarden en korte beschrijvingen voor elke sectie.
Werkstroom voor resultaten van de penetration test
Bewijsmateriaal lezen
De agent gebruikt read_file om toegang te krijgen tot je tekstbestanden en grep om specifieke bewijsfragmenten in de werkmap te vinden, zodat je de context kunt beoordelen. Kaarten tonen acties. Vervolgens gebruikt het ocr om tekst uit screenshots te extraheren die je hebt opgeslagen voor latere beoordeling. Je kunt het vervolgens vragen om de eerste bevinding op basis van dit bewijsmateriaal te formuleren. De agent schrijft de tekst naar een nieuw bestand met write_file. Dit ondersteunt je resultaten van de penetration test en je behoeften aan penetration test-rapportage. Je kunt complexe bevindingen aan niet-technische klanten uitleggen door de echte uitvoer in de chat te tonen. De werkstroom houdt de formulering en ernst consistent over alle bevindingen voor elk afzonderlijk item.
Samenvatting schrijven
De agent formuleert de executive summary voor je penetration test-rapport door write_file te gebruiken om een nieuw document te maken dat de belangrijkste bevindingen samenvat in eenvoudige taal voor niet-technische lezers en jargon vermijdt. Je beoordeelt. De agent gebruikt edit_file om de tekst indien nodig aan te passen. De diff toont precies wat er is gewijzigd in de tekst tijdens het bewerken. Je kunt de definitieve versie vervolgens lokaal exporteren als een tekst- of Markdown-bestand dat je kunt openen. Deze aanpak ondersteunt resultaten van de penetration test voor je team en zorgt voor duidelijke communicatie. De beste penetration test-rapportagetools helpen je bij het bijhouden van wijzigingen met zorg. De agent houdt een geschiedenis bij van alle wijzigingen voor toekomstig gebruik.
