Що має бути у звіті пентесту

Звіт це головний продукт пентесту. За ним приймають рішення директор, розробники і аудитор, тому він має говорити з кожним з них.

Для керівника

• Резюме на одну сторінку: що перевіряли, що знайшли, який загальний рівень ризику.
• Три-пʼять головних проблем із бізнес-наслідком, а не з технічними назвами.
• Що робити першим і скільки це орієнтовно займе.

Для розробників

• Кожна знахідка: де, як відтворити крок за кроком, доказ (скриншот, запит, відповідь).
• Рівень ризику за CVSS і пояснення, чому саме такий.
• Конкретна рекомендація з виправлення, а не «дотримуйтесь найкращих практик».

Для аудитора

• Методологія і межі робіт.
• Дати, склад команди, режим доступу.
• Підтвердження повторної перевірки після виправлень.