pentest-evidence-structuring-report-synthesis

証拠の構造化とレポートの統合

使用する場面

• 調査結果の統合、証拠の重複排除、深刻度の順位付け、修正策の作成、または経営層向けおよび技術向けの成果物の作成がタスクである場合。
• ライブ検証が完了している場合、またはユーザーが未解決のギャップの記録を明示的に求めている場合。

引き継ぎ基準

• 悪用可能性、影響、範囲、または制御の証拠が不足しており、安全な検証が引き続き対象範囲内である場合は、該当する検証スキルに引き継ぎます。

出力スキーマ

• 確認済みの検出事項の表：id、title、severity、confidence、impact
• 証拠マップ：finding id と再現可能な証明アーティファクトの対応
• 修正計画：優先順位付けした修正と検証ガイダンス

手順

1. 確認済みの検出事項を仮説や参考情報としての所見から分けます。
2. エンドポイント数だけでなく、根本原因と攻撃者の能力に基づいて重複を排除します。
3. 実証された影響と悪用可能性の証拠に基づいて深刻度を割り当てます。
4. 技術的な証拠は簡潔で、再現可能かつ追跡可能なものにします。
5. 同じ正規の証拠に基づいて、技術向けと経営層向けの両方の見解を作成します。
6. 未解決の疑問を明示し、未検証の事項をはっきり示します。

検証ゲート

• すべての検出事項で事実の正確性と再現性を保ちます。
• 機械解析と後続の追跡に対応できるよう、構造を一定に保ちます。
• 修正策を、破綻した制御と観察された悪用経路に結び付けます。
• 実証された影響、悪用可能性、影響範囲、および前提条件に基づいて深刻度を判断します。
• 無関係な根本原因を一つの検出事項にまとめません。
• 未解決の証拠上のギャップを明示的に報告します。
• 経営層向けと技術向けの出力を同じ証拠基盤に沿わせます。