Klasörü aç
Uygulamayı başlatın ve proje klasörünüzü seçin.
İş akışları
Penetrasyon raporu için penetrasyon testi sonuçları
03
Notlarınızı taslağa dönüştürün
Redline Desk, test notlarınızı ve kanıtları okuyarak yapılandırılmış bir taslak oluşturur; pentest raporlama tutarlılığı sorunlarını çözmenize yardımcı olur. Her bulgu için başlık, şiddet seviyesi ve düzeltme adımları yazar. Her değişikliği son belgenin bir parçası olmadan önce gözden geçirerek, bulgular arasında yazım tutarlılığını korur.
Notları yükle
Ham test notlarınızı yüklemek için read_file kullanın.
Taslak yaz
Agent'ten notlardan bulguları taslak haline getirmesini isteyin.
Çıktıyı kontrol et
Oluşturulan metni ve sohbet içindeki farkları gözden geçirin.
Örnek bulgu yapısı
Eksik başlık için bir bulgu taslağı oluştur.
- read_file
finding-001.txtyüklenen - grep
Header3 eşleşme - write_file
draft.mdkaydedilen - edit_file
draft.mddeğiştirilen
bir sonraki adımdan önce onayınızı bekliyorReddetKabul et
finding-001.txt
Title: Missing Security Header
Severity: Medium
Asset: staging.example.com
Status: Open
Description:
The server omits X-Content-Type-Options.
This allows MIME sniffing attacks.
Impact:
Attackers might execute malicious scripts.
Users could download wrong file types.
Fix:
Add the header to the response.
Configure the web server settings.
Verify the fix with a new scan.Bu örnek bulgu, kurgusal bir staging sitesi için gerekli yapıyı gösterir. Her bölüm için ana değerleri ve kısa açıklamaları içerir.
Penetrasyon testi sonuçları için iş akışı
Kanıtları oku
Agent, metin dosyalarınıza erişmek için read_file ve çalışma klasöründeki belirli kanıt dizelerini bulmak için grep kullanır; böylece bağlamı gözden geçirebilirsiniz. Kartlar eylemleri gösterir. Ardından, daha sonra gözden geçirmek üzere kaydettiğiniz ekran görüntülerinden metin çıkarmak için ocr kullanır. Ardından, bu kanıtlara dayanarak ilk bulguyu taslak haline getirmesini isteyebilirsiniz. Agent, metni write_file kullanarak yeni bir dosyaya yazar. Bu, penetrasyon testi sonuçlarınızı ve penetrasyon raporlama ihtiyaçlarınızı destekler. Gerçek çıktıyı sohbette göstererek karmaşık bulguları teknik olmayan müşterilere açıklayabilirsiniz. İş akışı, her bir öğe için bulgular arasında yazım ve şiddet seviyesini tutarlı tutar.
Özet yaz
Agent, write_file kullanarak teknik olmayan okuyucular için basit bir dille ana bulguları özetleyen ve jargonlardan kaçınan yeni bir belge oluşturarak penetrasyon raporunuz için yönetici özetini taslak haline getirir. Siz gözden geçirirsiniz. Agent, gerekirse metni ayarlamak için edit_file kullanır. Diff, düzenleme sırasında metinde yapılan değişiklikleri tam olarak gösterir. Ardından, açabileceğiniz metin veya Markdown dosyası olarak nihai sürümü yerel olarak dışa aktarabilirsiniz. Bu yaklaşım, ekibiniz için penetrasyon testi sonuçlarını destekler ve net iletişimi sağlar. En iyi pentest raporlama araçları, değişiklikleri özenle izlemenize yardımcı olur. Agent, gelecekteki referanslar için tüm değişikliklerin geçmişini tutar.
