Страницы 03–06, 17
Обзор, область и методика
Назначение документа, границы системы, тестовые роли и исключения, а также приложение об области проверки и методике.
Бесплатный пример отчёта
Скачайте бесплатный пример отчёта о тестировании на проникновение
Посмотрите, как отчёт о тестировании веб-приложений и API связывает находки, доказательства и исправления. Справочный материал для команд безопасности, разработки и проверки.
Войдите или создайте бесплатный аккаунт Penligent, затем скачайте пример в разделе отчётов на главной странице. PDF содержит 19 страниц на английском языке.
- ✓ 19 страниц
- ✓ PDF на английском
- ✓ Синтетические данные
Посмотрите, что внутри
Настоящие страницы PDF-примера. Откройте изображение, чтобы увеличить его.
От области проверки до исправлений
Страницы 07–14
Находки с прослеживаемыми доказательствами
Три вымышленных случая: слишком открытая политика CORS, несанкционированный доступ к административным записям и раскрытие версий. Есть качественная оценка серьёзности и ссылки на доказательства.
Страницы 15–16
Исправления и повторные проверки
Рекомендации, поля для ответа руководства и критерии повторного тестирования. Это записи вымышленного сценария: реальные исправления и повторные проверки не выполнялись.
Страницы 18–19
Охват и источники
Приложение об охвате уязвимостей, глоссарий и источники поясняют область применения и ограничения примера.
Для технической проверки
Понимайте доказательства и их контекст.
SOC 2
На странице 6 отдельные общие критерии SOC 2 сопоставлены с процедурами, находками и материалами примера. Также указаны дополнительные доказательства, которые должен оценить аудитор.
ISO/IEC 27001
Отчёт описывает связь находок с реестром рисков, планом обработки, ответственным лицом и подтверждением выполнения. Это контекст обработки рисков, а не полное сопоставление мер ISO/IEC 27001.
Это пример отчёта о пентесте на основе вымышленного сценария. Он не является отчётом SOC 2 Type I/Type II, выданным CPA, аудиторским заключением или сертификатом ISO/IEC 27001. Он не подтверждает соответствие и не гарантирует принятие аудитором.
Перед загрузкой
Это официальный отчёт SOC 2? ▾
Нет. Это пример отчёта о пентесте с отдельными ссылками на SOC 2, а не аудиторский отчёт SOC 2 Type I/Type II и не заключение аудитора.
Это редактируемый шаблон? ▾
Нет. Вы получите готовый PDF-пример, а не редактируемый шаблон Word или электронной таблицы. Он помогает понять структуру отчёта.
Загрузка бесплатна? Нужен ли аккаунт? ▾
Войдите или создайте бесплатный аккаунт Penligent, затем скачайте пример в разделе отчётов на главной странице. PDF содержит 19 страниц на английском языке.
Есть ли в нём реальные данные клиентов? ▾
Нет. В 19-страничном PDF на английском используются вымышленное приложение и синтетические доказательства. Он не описывает реальный проект и не имеет одобрения клиента или подписи независимого оценщика.
Посмотрите, как устроен понятный отчёт.
Изучите весь пример: от краткого обзора до доказательств и записей повторных проверок.