pentest-evidence-structuring-report-synthesis

证据整理与报告综合

适用场景

• 任务需要汇总发现、去重证据、评定严重性、撰写修复建议，或创建面向高管和技术人员的交付物。
• 已完成实时验证，或用户明确要求记录尚未解决的差距。

移交标准

• 如果可利用性、影响、范围或控制证据缺失，且安全验证仍在任务范围内，则移交给相关验证技能。

输出架构

• 已确认发现表：id、title、severity、confidence、impact
• 证据映射：将 finding id 映射到可复现的证明材料
• 修复计划：按优先级排列的修复措施及验证指南

说明

1. 将已确认的发现与假设及信息性观察分开。
2. 根据根本原因和攻击者能力去重，而不仅仅依据端点数量。
3. 根据已证实的影响和可利用性证据评定严重性。
4. 保持技术证据简洁、可复现且可追溯。
5. 基于同一份规范证据，同时生成技术视图和高管视图。
6. 标记待解决的问题，并明确说明哪些内容尚未验证。

验证关卡

• 确保每项发现都准确且可复现。
• 保持结构稳定，以便机器解析和后续跟踪。
• 将修复措施与失效的控制及观察到的利用路径关联起来。
• 根据已证实的影响、可利用性、受影响范围和前置条件评定严重性。
• 不要将无关的根本原因合并为同一项发现。
• 明确报告尚未解决的证据差距。
• 确保高管和技术输出与同一证据基础保持一致。