Leggere un report di penetration test: cosa correggere per primo

Un report con quaranta risultati non sono quaranta attività. Ordina il lavoro così.

1. Parti dai problemi confermati e sfruttabili

Cerca i risultati che i tester hanno davvero sfruttato, con passaggi riproducibili. Sono reali, non teorici.

2. Pesa l'impatto, non solo il punteggio

Un punteggio medio sul sistema che contiene i dati dei clienti può contare più di uno alto su un server di prova isolato. Chiediti cosa guadagnerebbe un attaccante.

3. Raggruppa per causa

Molti risultati hanno la stessa causa, come la mancata validazione degli input o un controllo di accesso debole. Correggere la causa ne chiude diversi insieme.

4. Poi i miglioramenti rapidi

Modifiche di configurazione e aggiornamenti che richiedono un'ora vanno fatti subito.

5. Verifica di nuovo

Chiudi un risultato solo dopo averlo testato di nuovo. I risultati segnalati come indizi e non confermati meritano attenzione, ma dopo quelli confermati.