ILREDO SENTINEL
Angebot anfordern
Menü

Leistungen

Reporting: Management Summary und technischer Bericht

Der Wert eines Sicherheitstests bemisst sich daran, wie gut sein Bericht verstanden und umgesetzt wird. Deshalb schließen wir jedes Projekt mit zwei Berichten für zwei Zielgruppen ab.

Angebot anfordern Methodik

Die Management Summary erklärt ohne technisches Vorwissen die geschäftlichen Auswirkungen der Risiken, die allgemeine Sicherheitslage und die wichtigsten Entscheidungen. Sie eignet sich für die Geschäftsführung oder Ihre Kunden.

Der technische Bericht beschreibt jeden Befund mit Reproduktionsschritten, Nachweisen, CVSS-v4.0-Vektor, betroffenen Assets und konkreten Behebungshinweisen. Entwicklung und IT-Betrieb können direkt damit arbeiten.

Was wir testen

  • Management Summary: allgemeine Risikolage, wesentliche Befunde und Empfehlungen
  • Technische Befunde: Beschreibung, Auswirkung, Nachweis und Reproduktionsschritte
  • CVSS-v4.0-Vektor und -Wert; Priorität nach geschäftlicher Auswirkung
  • Zuordnung zu OWASP, MITRE ATT&CK, ISO 27001 und KVKK
  • Priorisierter Maßnahmenplan
  • Aktueller Statusbericht nach dem Nachtest

So gehen wir vor

  1. Sofortmeldung

    Kritische Befunde melden wir noch während des Tests über einen sicheren Kanal.

  2. Berichtsentwurf

    Wir teilen die Befunde in einem Entwurf und beantworten Ihre technischen Fragen.

  3. Abschlusspräsentation

    Für Management und technisches Team gibt es getrennte Termine.

  4. Nachtestbericht

    Die Behebungen werden erneut getestet und der aktuelle Stand dokumentiert.

Was Sie erhalten

  • Management Summary (PDF)
  • Technischer Bericht (PDF)
  • Befundliste (XLSX/CSV)
  • Nachtestbericht

Geeignet für

  • Teams, die an Geschäftsführung oder Aufsichtsrat berichten
  • Unternehmen, die Kunden oder Auditoren Nachweise liefern müssen
  • Teams, die Befunde in ihr Ticketsystem übernehmen

Häufige Fragen

Wie werden die Berichte übergeben?

Verschlüsselt, das Passwort erhalten Sie über einen separaten Kanal. Wie lange wir Kopien aufbewahren, legen wir gemeinsam im Projekt fest.

In welcher Sprache ist der Bericht?

Auf Türkisch, Englisch oder Deutsch. Auf Wunsch erstellen wir Management Summary und technischen Bericht in unterschiedlichen Sprachen.

Verwandte Leistungen

API-Penetrationstest

Tests für REST- und GraphQL-APIs mit Fokus auf Autorisierung, Geschäftslogik und Datenabfluss.

Finden Sie Ihre Schwachstellen, bevor Angreifer es tun.

Lassen Sie uns den Umfang gemeinsam festlegen. Sie erhalten ein schriftliches Angebot mit dem passenden Test und einem klaren Zeitplan.

Erstgespräch vereinbaren