هيكل تقرير اختبار الاختراق

أهلاً بيك. أي تقرير Pentest محترف، من أي شركة في العالم، تقريباً ليه نفس الهيكل. تعالى نمشي عليه جزء جزء.

أول جزء: الـ Cover Page: اسم العميل، واسم المشروع، والتاريخ، وكلمة Confidential. الـ Document Control: النسخة، ومين كتب، ومين راجع، ولمين اتبعت.

بعدين: الـ Executive Summary: صفحة أو اتنين للإدارة. الـ Scope والـ Methodology: إيه اللي اتختبر، وإمتى، وبأنهي طريقة، زي OWASP أو PTES. وكمان اللي برّه الـ Scope، علشان محدش يفتكر إنك اختبرته.

وبعدين القلب: جدول Findings Summary، فيه كل Finding وخطورته في سطر. الـ Technical Findings: كل واحد بالتفصيل. والـ Appendices: مخرجات الأدوات، وقوايم الـ hosts، وأي حاجة طويلة. نطبع الهيكل ده. نشغّل…

report = [
    "1. Cover Page",
    "2. Document Control",
    "3. Executive Summary",
    "4. Scope and Methodology",
    "5. Findings Summary",
    "6. Technical Findings",
    "7. Appendices",
]

for section in report:
    print(section)

1. Cover Page
2. Document Control
3. Executive Summary
4. Scope and Methodology
5. Findings Summary
6. Technical Findings
7. Appendices

ونصيحة: ما تكتبش التقرير من الصفر كل مرة. اعمل template بالهيكل ده، وفيه أماكن فاضية تملاها. وفيه templates مجانية منشورة كتير على GitHub تتعلم منها. دورك: ضيف جزء اسمه Remediation Roadmap بعد الـ Technical Findings، وعدّل الترقيم.

الحل: نشغّل…

report = [
    "1. Cover Page",
    "2. Document Control",
    "3. Executive Summary",
    "4. Scope and Methodology",
    "5. Findings Summary",
    "6. Technical Findings",
    "7. Remediation Roadmap",
    "8. Appendices",
]

for section in report:
    print(section)

1. Cover Page
2. Document Control
3. Executive Summary
4. Scope and Methodology
5. Findings Summary
6. Technical Findings
7. Remediation Roadmap
8. Appendices

الدرس الجاي: أهم صفحة في التقرير كله… واللي ممكن تكون الوحيدة اللي المدير هيقراها: الـ Executive Summary. يلا بينا.