Otwórz folder
Uruchom aplikację i wybierz folder projektu.
Przepływy pracy
Wyniki testu penetracyjnego do raportu
03
Przekształć notatki w wstępny projekt
Redline Desk czyta Twoje notatki z testu i dowody, aby stworzyć strukturalny wstępny projekt, pomagając rozwiązać problemy ze spójnością raportów z testów penetracyjnych. Pisze każdy wniosek z tytułem, poziomem ryzyka i krokami naprawy. Przeglądasz każdą zmianę, zanim trafi do ostatecznego dokumentu, zachowując spójność sformułowań we wszystkich wnioskach.
Załaduj notatki
Użyj read_file, aby załadować surowe notatki z testu.
Stwórz wstępny projekt
Poproś agenta o przygotowanie wniosków na podstawie notatek.
Sprawdź wynik
Przejrzyj wygenerowany tekst i różnice w czacie.
Przykładowa struktura wniosku
Stwórz wniosek dotyczący brakującego nagłówka.
- read_file
finding-001.txtzaładowano - grep
Header3 dopasowania - write_file
draft.mdzapisano - edit_file
draft.mdzmieniono
oczekiwanie na Twoją zgodę przed kolejnym krokiemOdrzućAkceptuj
finding-001.txt
Title: Missing Security Header
Severity: Medium
Asset: staging.example.com
Status: Open
Description:
The server omits X-Content-Type-Options.
This allows MIME sniffing attacks.
Impact:
Attackers might execute malicious scripts.
Users could download wrong file types.
Fix:
Add the header to the response.
Configure the web server settings.
Verify the fix with a new scan.Ten przykładowy wniosek pokazuje wymaganą strukturę dla fikcyjnej strony testowej. Zawiera kluczowe wartości i krótkie opisy każdej sekcji.
Przepływ pracy dla wyników testu penetracyjnego
Przeczytaj dowody
Agent używa read_file, aby uzyskać dostęp do plików tekstowych, oraz grep, aby znaleźć konkretne ciągi dowodów w folderze roboczym, co pozwala Ci przejrzeć kontekst. Karty pokazują wykonane akcje. Następnie używa ocr, aby wyodrębnić tekst z dowolnych zrzutów ekranu, które zapisałeś do późniejszego przeglądu. Możesz następnie poprosić go o przygotowanie pierwszego wniosku na podstawie tych dowodów. Agent zapisuje tekst w nowym pliku za pomocą write_file. Wspiera to Twoje wyniki testu penetracyjnego i potrzeby raportu. Możesz wyjaśnić złożone wnioski klientom niebędącym ekspertami technicznymi, pokazując rzeczywisty wynik w czacie. Przepływ pracy zapewnia spójność sformułowań i poziomu ryzyka we wszystkich wnioskach dla każdego pojedynczego elementu.
Napisz podsumowanie
Agent przygotowuje streszczenie wykonawcze do Twojego raportu z testu penetracyjnego, używając write_file do utworzenia nowego dokumentu, który podsumowuje kluczowe wnioski prostym językiem dla czytelników nietechnicznych i unika żargonu. Przeglądasz. Agent używa edit_file, aby dostosować tekst, jeśli jest to konieczne. Diff pokazuje dokładnie, co zmieniło się w tekście podczas edycji. Możesz następnie wyeksportować ostateczną wersję lokalnie jako plik tekstowy lub Markdown, który możesz otworzyć. To podejście wspiera wyniki testu penetracyjnego dla Twojego zespołu i zapewnia jasną komunikację. Najlepsze narzędzia do raportowania z pentestów pomagają śledzić zmiany z dbałością. Agent prowadzi historię wszystkich zmian do przyszłego odniesienia.
