Le rapport
Le rapport final d'un pentest : publication automatique, contenu, versions figées, export PDF, lien de partage révocable, marque, et ce qu'il contient quand aucun finding n'a été prouvé.
Publication#
Le rapport est publié automatiquement à la fin de la tentative, après les contrôles de preuves, de périmètre et de cohérence. Aucune validation humaine n'intervient. Un rapport est publié même sans finding. Vous êtes prévenu dans l'application et, selon vos préférences, par e-mail.
Contenu#
| Partie | Contenu |
|---|---|
| Synthèse exécutive | Le verdict (« Action requise » ou « Aucune exposition prouvée »), le nombre de findings prouvés, de preuves et de chemins. |
| Périmètre et conditions | La cible autorisée exacte, la Guidance utilisée, la date de finalisation, la tentative présentée. |
| Findings | Chaque finding avec sévérité, CWE, description, impact, recommandation et preuves. |
| Chemins d'attaque | Les enchaînements prouvés et leur provenance. |
| Couverture | Les surfaces testées. |
| Index NIS2 | Les preuves classées selon des contrôles choisis (voir Index NIS2). |
| Limites | Ce que le test ne couvre pas, écrit dans le rapport lui-même. |
Un document figé#
Chaque rapport est un instantané : données, marque et limites sont figées à la publication. Les exports relisent ce même instantané, jamais les artefacts bruts d'exécution. Un rapport publié ne change pas ; un nouveau pentest produit un nouveau rapport. La page Rapports montre le dernier rapport publié puis l'historique.
Exporter en PDF#
Depuis le rapport, téléchargez le PDF. Il reprend le même contenu que la version en ligne, sous la marque de l'espace client (SpectrAI ou celle de votre partenaire).
Partager par un lien#
- Depuis le rapport, choisissez Partager.
- Choisissez la durée du lien, puis créez-le.
- Copiez le lien et transmettez-le.
Le lien ouvre cette version du rapport en lecture seule, sans compte. Il expire à la date choisie et peut être révoqué à tout moment ; vous pouvez ensuite en créer un nouveau. Les pages de rapport partagé ne sont pas indexées par les moteurs de recherche.
Marque#
Pour un client d'un partenaire en marque blanche, le rapport porte le nom et le logo du partenaire. Voir Marque blanche.
Rapport sans finding#
Un rapport sans finding atteste qu'aucune faiblesse n'a été prouvée dans le périmètre et pendant la durée du test. Il ne prouve pas l'absence de faiblesse. Sans finding, il n'y a rien à retester ; pour un scan interne, les compléments proposés dans la fenêtre de soixante jours restent possibles.