Exemple

Així és l’attestation letter (TPM) que reben el teu client i el teu auditor.

Dues pàgines, totalment fictícia. Només l’estructura és real — i aquesta és exactament la que reps amb cada test. En anglès. És el que sovint s’anomena certificat de pentest o carta d’atestació.

Què conté

Qui ha testejat, amb quines certificacions, en nom de quina entitat.
Què s’ha testejat: aplicació, entorn, rols, període.
Com s’ha testejat: manualment, OWASP WSTG i ASVS Level 2.
El resultat en nombre de troballes per severitat — sense detalls.
L’estat després del retest, amb signatura i data.

Què no conté

Ni troballes, ni endpoints, ni proves de concepte. Res que es pugui fer servir en contra teu. Llegeix per què a Què és una attestation letter?

Descarregar l’attestation letter d’exemple (PDF, 90 kB)

També disponible: l’informe d’exemple, vint pàgines.

Una trucada de 30 minuts n’hi ha prou per saber si això encaixa.

Agenda una scoping call

Prefereixes email? Envia el teu abast a info@hacketico.es — en 24 hores en dies laborables sabràs si cap en 5 dies i quant costa.