# Résultats

> Ce que produit un pentest terminé : des findings avec leurs preuves, des chemins d'attaque, un rapport figé, deux lots de retests de correction et un index de preuves NIS2.

Un pentest terminé publie automatiquement ses résultats : les findings démontrés et leurs preuves, les chemins d'attaque dérivés, puis le rapport final, figé et exportable. Deux lots de retests de correction sont inclus dans les soixante jours. L'index NIS2 organise les preuves selon des contrôles choisis, sans prétendre à une attestation.

> [!NOTE]
> Ce qui n'a pas été démontré n'est pas publié. Un rapport sans finding est un rapport normal : il atteste qu'aucune faiblesse n'a été prouvée dans le périmètre et le temps du test, pas que l'application est sûre.

---

https://docs.spectr-ai.eu/resultats