Retests de correction
Faire vérifier vos corrections avec les deux lots de retests inclus dans les soixante jours de chaque rapport : préparer un lot, le lancer, lire son verdict et comprendre ses limites.
Ce qui est inclus#
Chaque rapport ouvre droit à deux lots de retests de correction, dans les soixante jours qui suivent sa publication. Un lot regroupe les findings corrigés que vous voulez faire vérifier. Les lots sont distincts des évaluations : ils ne consomment jamais la seconde évaluation d'un programme annuel.
Il n'y a pas de plafond au nombre de corrections dans un lot. Les droits des anciennes missions suivent leur contrat d'origine.
Préparer un lot#
- Dans la page du pentest ou dans Vulnérabilités, sélectionnez les findings corrigés.
- Choisissez Préparer un lot de retests. SpectrAI prépare pour chaque finding un test ciblé avec sa Guidance.
- La préparation avance par étapes et reprend sans doublon après une interruption ; l'avancement est affiché.
- Vérifiez les brouillons préparés, puis acceptez l'autorisation de lancement et lancez le lot.
Les brouillons jamais lancés peuvent être annulés : annuler tous les brouillons d'un lot le libère. Supprimer un test déjà lancé ne restitue jamais le droit consommé.
Lire le verdict#
Pour chaque finding du lot, le suivi de correction affiche le résultat du contre-test, daté :
| Verdict | Signification |
|---|---|
| La vulnérabilité n'a pas été reproduite | Le test ciblé n'a pas retrouvé le finding d'origine. C'est un résultat non concluant : il ne prouve pas que la correction est correcte. |
| La vulnérabilité est toujours présente | Le finding a été retrouvé. Le suivi le signale comme réouvert. |
Délais#
- Fenêtre de retests : soixante jours après la publication du rapport.
- Rappel : une notification vous prévient quand la fenêtre se ferme dans 7 jours et qu'un lot inclus reste disponible.
- Après épuisement des deux lots ou fermeture de la fenêtre, aucune correction supplémentaire n'est testée gratuitement : une nouvelle commande est nécessaire.
Retests et scans internes#
Les lots s'appliquent de la même façon aux rapports des scans internes. Les compléments d'URL proposés dans la fenêtre de soixante jours utilisent une enveloppe distincte, jamais un lot de retests.