Has completado un test de penetración. Los artefactos de tus herramientas están guardados. Pero lo más importante falta: el reporte.
Esta unidad se enfoca en cómo escribir un reporte profesional y listo para el cliente sobre el test de penetración que comunique lo que ha pasado, por qué importa y qué hacer al respecto. No aprenderás sólo a cómo explicar vulnerabilidades, sino también a cómo hablar tanto a audiencias técnicas como de negocio.
Partiremos el proceso en tres ideas principales:
- Por qué el reporte importa: El reporte es el único output duradero de tu engagement. Los equipos cambian, los sistemas se actualizan, pero los reportes permanecen.
- Para quién escribes: Entiende las diferentes audiencias (ejecutivos, desarrolladores, ingenieros de seguridad) y cómo comunicarte con cada una.
- Qué hace a un reporte bueno: Aprende la estructura, estilo de escritura y guías de remediación para asegurar que tu reporte es tan útil como pueda ser.