TianTech şirket logosu

TIANAUDIT · AÇIKLAMALI RAPOR ÖRNEĞİ

Bir güvenlik bulgusunu karar verilebilir hâle getirmek.

Örnek tarama raporlarını indirin

Örnek tarama çıktılarını PDF veya HTML biçiminde indirebilirsiniz. Aşağıdaki açıklamalı rapor yapısı ise temsili bir eğitim örneğidir.

PDF raporu indir ↓HTML raporu indir ↓

Bu sayfa temsili bir eğitim örneğidir. Gerçek bir müşteri, hedef taraması veya TianAudit tarafından üretilmiş gerçek çıktı değildir; raporda aranacak bilgileri açıklar.

1. Yönetici özeti

Örnek bulgu: Uygulama hata yanıtında dahili çalışma dizini bilgisinin görünmesi. Sistem hakkında gereksiz teknik bilgi yayımlanabilir; hata yanıtları sadeleştirilmeli ve tekrar oluşması otomatik testle engellenmelidir.

Karar: Teknik ekibe düzeltme sorumlusu atayın, yeniden yayın sonrası doğrulama isteyin. Bu örnek tek başına veri ihlali veya ele geçirilme kanıtı değildir.

2. Kapsam ve sınırlar

Her gerçek raporda izin verilen hedefler, tarih, yöntem, tarama sınırı ve kapsam dışı sistemler belirtilmelidir. Bu eğitim sayfasında ağ hedefi, tarama veya gerçek müşteri verisi yoktur.

3. Bulguyu destekleyen kayıt

Bulgu kimliği
ÖRNEK-001
Dayanak
Temsili hata yanıtında kullanıcı için gerekli olmayan sunucu yolu görülmesi.
Öncelik
Bağlama göre değerlendirilir: açığa çıkan bilginin hassasiyeti ve başka bulgularla ilişkisi incelenmeden sabit bir risk notu verilmez.
Sınır
İç dizin bilgisinin görünmesi, o dosyaya uzaktan erişilebildiğini göstermez.

4. Düzeltme planı

  1. Normal kullanıcıya genel bir hata mesajı döndürün; ayrıntılı kayıtları erişimi sınırlı sunucu loglarında tutun.
  2. Yol bilgisini üreten kaynak veya build davranışını düzeltin; yalnız yanıt metnini maskelemekle yetinmeyin.
  3. Başarılı, 404 ve hata yanıtlarını production build üzerinden test edin.
  4. Yeniden yayın sonrasında kanıtı güncelleyin; kapatma kararını doğrulama sonucu ile kaydedin.

5. Sonuç takibi

Bir gerçek raporda her bulgu için sorumlu, hedef tarih, durum ve yeniden doğrulama sonucu bulunmalıdır. “Düzeltildi” ifadesi test kanıtı olmadan kullanılmamalıdır.

TianTech’in kendi sitesi üzerindeki iç çalışmayı okuyun ↗

Rapor ihtiyacınızı görüşelim ↗