Gerar e liberar um relatório¶
Gerar¶
Gere um relatório para o engajamento. Isso roda um job pelo sidecar de renderização isolado e produz o arquivo no locale de relatório do engajamento. Um relatório gerado é interno neste ponto: ele existe, com seu hash de integridade, mas o cliente ainda não o vê.
Revisar e liberar¶
Liberar roda uma revisão curta dos mapeamentos de conformidade do relatório, achado a achado, para uma última olhada antes de você confirmar. Na liberação o relatório congela: as revisões publicadas de achado que ele contém, os mapeamentos de conformidade com sua procedência, e os prazos de remediação são capturados como estão, então o relatório entregue continua dizendo o que disse mesmo que os achados sigam evoluindo.
Entrega¶
Uma vez liberado, o relatório é visível ao cliente pelo portal, sobre um canal autenticado, escopado e TLS, escopado àquele cliente. Cada marco liberado (o primeiro relatório, relatórios de reteste intermediários, o final) é baixável ali, então os entregáveis vivem num lugar controlado em vez de anexos de email.
O que vem depois¶
Daqui o laço é reteste: você volta, confere se os achados foram corrigidos, e registra um reteste, que move o estado de verificação do achado (ver Clonar e retestar). Um relatório de marco posterior afirma o novo estado de verificação, e o Painel mostra o que ainda precisa de atenção através de todos os seus engajamentos. Esse é o ciclo inteiro, de uma instalação vazia a um engajamento entregue e acompanhado.