Seminar Faraday Penetration Testing Reporting

Beschreibung

Dieses Seminar behandelt Reporting mit Faraday vom technischen Finding bis zum prüffähigen Bericht. Im Mittelpunkt stehen Datenqualität, Beschreibungen, Evidenzen, Schweregrade, Wiederverwendung von Textbausteinen, Berichtsvorlagen und Review-Schleifen. Das Seminar richtet sich an Teams, die Berichtserstellung nicht mehr als händische Nachtschicht, sondern als belastbaren Prozess führen wollen.

Zielgruppe

• Pentest-Teams mit regelmäßigem Berichtsaufkommen
• Security Consultants, die standardisierte und kundenspezifische Berichtsvorlagen nutzen
• Auditoren und Reviewer, die technische Findings auf Konsistenz prüfen müssen

Voraussetzungen

Erfahrung mit Pentest- oder Schwachstellenberichten. Grundkenntnisse in Faraday-Workspaces und Findings sind vorteilhaft.

Seminarinhalte

• Datenqualität als Voraussetzung für belastbare Berichte
• Struktur von Findings: Beschreibung, Impact, Nachweis, Empfehlung und Status
• Einsatz von Vulnerability Templates und wiederverwendbaren Textbausteinen
• Executive Reports, technische Detailberichte und adressatengerechte Zusammenfassungen
• Vorlagenlogik, Platzhalter, Layoutgrenzen und Review-Prozess
• Evidenzmanagement und nachvollziehbare Dokumentation von Prüfschritten
• Freigabeablauf zwischen Tester, Reviewer und Projektverantwortlichen

Praxisübungen

• Überarbeitung unvollständiger Findings zu berichtsfähigen Einträgen
• Erstellung eines Beispielberichts aus einem vorbereiteten Workspace
• Review einer Berichtsversion auf Konsistenz, Priorisierung und Verständlichkeit
• Aufbau einer einfachen Vorlage für wiederkehrende Projekttypen

Betriebliche Einordnung

• Klare Trennung zwischen Arbeitsdaten, Berichtsdaten und finaler Freigabe
• Vermeidung typischer Reporting-Fehler: unklare Empfehlungen, doppelte Befunde, fehlender Scope