Résultats
Ce que produit un pentest terminé : des findings avec leurs preuves, des chemins d'attaque, un rapport figé, deux lots de retests de correction et un index de preuves NIS2.
Un pentest terminé publie automatiquement ses résultats : les findings démontrés et leurs preuves, les chemins d'attaque dérivés, puis le rapport final, figé et exportable. Deux lots de retests de correction sont inclus dans les soixante jours. L'index NIS2 organise les preuves selon des contrôles choisis, sans prétendre à une attestation.
Dans cette section
- 01Findings et preuvesLire un finding publié : sévérité CVSS, classification CWE, description, impact, recommandation et preuves HTTP expurgées. Suivre sa correction dans l'application.
- 02Chemins d'attaqueComment SpectrAI relie les findings prouvés en chemins d'attaque, ce que signifie la provenance de chaque étape, et pourquoi un chemin n'ajoute aucune hypothèse aux preuves.
- 03Le rapportLe rapport final d'un pentest : publication automatique, contenu, versions figées, export PDF, lien de partage révocable, marque, et ce qu'il contient quand aucun finding n'a été prouvé.
- 04Retests de correctionFaire vérifier vos corrections avec les deux lots de retests inclus dans les soixante jours de chaque rapport : préparer un lot, le lancer, lire son verdict et comprendre ses limites.
- 05Index NIS2Ce qu'est l'index de preuves NIS2 d'un rapport SpectrAI, les contrôles de l'article 21 qu'il organise, et pourquoi il n'est ni une attestation ni une certification.