Değerlendirme raporu yazmak ve tekrar test
Farklı okurlar için açık bir rapor yazar, bulguları kanıt ve uygulanabilir önerilerle anlatır, sonuçları sunar ve düzeltmeleri tekrar testle doğrulayarak değerlendirmeyi kapatırsın.
Seviye 401 · 17 ders · 15 pratik lab
Dersler
Raporun yapısı
- Rapor kimin için: yönetici, teknik ekip, denetçi
- Yönetici özeti: riski iş diliyle anlatmak
- Bir bulgunun anatomisi: başlık, etki, kanıt, öneri
- Önem derecesi: CVSS hesabı ve bağlama göre ayar
- Kısa görev: ham notlardan iyi yazılmış bir bulgu çıkar
Açık ve doğru yazmak
- Tekrar üretme adımları: başkası aynı sonucu alabilmeli
- Uygulanabilir düzeltme önerisi: kısa vadeli ve kalıcı çözüm
- Bulgu zincirini anlatmak: küçük sorunlar birleşince
- Rapor hataları: abartı, belirsizlik ve kanıtsız iddia
- Rapordaki hassas veriyi karartmak ve dağıtım listesi
- Kısa görev: kötü yazılmış üç bulguyu yeniden yaz
Teslim ve tekrar test
- Sonuç toplantısı: bulguları sunmak ve soruları yanıtlamak
- Düzeltme takibi: sahip, tarih ve durum
- Tekrar testi planlamak: yalnızca düzeltilenleri sınamak
- Bulunan açığı doğrulamak, düzeltmek ve tekrar test etmek
- Tekrar test sonucu ve kapanış yazısı
- Bitirme görevi: bir lab değerlendirmesinin tam raporunu yaz ve tekrar testle kapat
Pratik lablar
- Ham notlardan iyi yazılmış bir bulgu çıkar: Dağınık terminal notlarını başlık, etki, kanıt ve öneri bölümleri olan tek bir bulgu kaydına dönüştür.
- Bir bulgunun CVSS puanını hesapla ve bağlama göre ayarla: Verilen bulgu için temel CVSS puanını hesapla, varlığın önemine ve telafi edici önlemlere göre ayarlayıp gerekçesini yaz.
- Teknik bulgulardan iş diliyle yönetici özeti yaz: Ilgıntepe Tekstil değerlendirmesinin sekiz bulgusundan yönetimin anlayacağı bir sayfalık risk özeti ve üç öncelikli karar çıkar.
- Başkasının tekrarlayabileceği tekrar üretme adımları yaz: Bir bulgunun eksik adımlarını tamamla, ön koşulları ekle ve adımların sırasının doğru olduğunu kontrol et.
- Kötü yazılmış üç bulguyu yeniden yaz: Abartılı, belirsiz ve kanıtsız yazılmış üç bulguyu ölçülü dil, net etki ve kanıtla yeniden yaz.
- Küçük bulguların birleşince oluşturduğu riski anlat: Üç düşük önemli bulgunun nasıl tek bir ciddi yola dönüştüğünü bir zincir şemasıyla anlat ve zinciri kıran en ucuz düzeltmeyi öner.
- Rapordaki hassas veriyi karart: Taslak rapordaki parola, kişisel veri ve iç adres örneklerini bul ve okunabilirliği bozmadan karart.
- Rapor için dağıtım listesi ve sürüm kontrolü kur: Raporun hangi sürümünün kime gideceğini belirleyen dağıtım listesini yaz ve rapor dosyasını şifreleyip özetini kaydet.
- Kısa vadeli ve kalıcı düzeltme önerilerini uygulanabilir hale getir: Beş bulgunun genel geçer önerilerini sahip, adım ve doğrulama yöntemi olan kısa vadeli ve kalıcı çözümlere dönüştür.
- Düzeltme takip tablosunu sahip, tarih ve durumla doldur: Sonuç toplantısı notlarından her bulgu için sahip, hedef tarih ve durum bilgisini takip tablosuna işle.
- Sonuç toplantısında gelecek sorulara yanıt hazırla: Rapordaki en tartışmalı üç bulgu için olası itirazları ve kanıta dayalı kısa yanıtları hazırla.
- Süresi geçen düzeltmeler için yükseltme notu yaz: Takip tablosundaki gecikmiş bulguları önem derecesine göre ayır ve yönetime gidecek kısa bir yükseltme notu yaz.
- Bu bulgu için yeniden test yap ve raporu güncelle: Lab hedefinde düzeltildiği bildirilen bulguyu aynı adımlarla yeniden sına ve rapordaki durumunu kanıtla güncelle.
- Kısmen düzeltilmiş bulguyu tespit et ve kapanışı reddet: Düzeltmenin yalnız bir yolu kapattığını yeniden testle göster, kalan yolu kanıtla ve bulguyu açık olarak güncelle.
- Tekrar test sonucunu ve kapanış yazısını hazırla: Lab hedefindeki dört bulguyu yeniden sına, kapanan ve süren bulguları ayır ve kapanış yazısını kanıt ekleriyle tamamla.
Kurs hakkında
Farklı okurlar için açık bir rapor yazar, bulguları kanıt ve uygulanabilir önerilerle anlatır, sonuçları sunar ve düzeltmeleri tekrar testle doğrulayarak değerlendirmeyi kapatırsın.
Ne öğreneceksin
- Raporun yapısı
- Açık ve doğru yazmak
- Teslim ve tekrar test
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.