Registrar um achado com evidência

Escreva o achado

No editor de achado, preencha o título, o resumo executivo, a descrição técnica e a recomendação, e defina a severidade (com seu vetor CVSS). Esses quatro campos de texto são o que a publicação vai exigir, então um achado que você pretende entregar precisa deles. O editor grava uma cópia de trabalho; nada é publicado ainda.

Vincule as técnicas

Vincule o achado à técnica ou técnicas que o cobrem. Essa é a edição que compensa depois: os mapeamentos técnicos (WSTG, ASVS, CWE) e os controles de conformidade relacionados são derivados das técnicas vinculadas, então você nunca os tagueia à mão. Um achado sem técnica vinculada não carrega mapeamento, o que a lista de achados mostra de relance para você ver a lacuna.

Adicione e redija evidência

Cole um print ou solte um arquivo na área de evidências. Depois use o anotador para apontar o que importa e, importante, para redigir qualquer coisa que não deva sair das suas mãos: um print levando uma credencial viva para um relatório de cliente é exatamente o vazamento a evitar. Evidência é cifrada em repouso, e o cliente só vê a rendition redigida, não o original.

Publique

Quando o achado estiver pronto, publique. Publicar valida os campos obrigatórios e cria a revisão imutável que o cliente vai ver; ele salva suas alterações pendentes primeiro, então um resumo que você acabou de digitar conta. Uma vez publicado, o achado pode ser substituído por uma nova revisão mas não excluído. A seguir: gerar e liberar um relatório.