渗透测试报告是对渗透测试进行全面展示的一种文档表达。
- 表达项目成果的一种方式
- 让客户能够通过渗透测试报告获取信息
- 合同约束
大致包含五个部分：
- 概述
- 漏洞扫描
- 渗透结果
- 测试结果
- 安全建议
撰写路线：
- 以攻击路径为线进行撰写（完整的由外到内渗透）
- 以漏洞危害等级分类撰写（在）
需要避免的点：
- 漏洞描述过于简单，切不可一笔带过
- 没有实际意义的安全建议，比如加强安全意识
- 复杂的专业术语，比如绕狗、X站等等
- 报告结构混乱不堪
标签：表达,测试报告,渗透,撰写,漏洞,测试 来源： https://www.cnblogs.com/augustine0654/p/15325526.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。