MXB_1220的博客

报告书的读者有两类：一类是主管，主管有决策权，但通常没有耐心查看技术文件，报告书最好一开始就节选所发现的“重点漏洞”，这些重点漏洞要用直白的话写，让主管一目了然，翻开报告书就能够感受到渗透测试的价值；至于描述执行过程说明文字则可以详细些，尤其是专业术语的说明，用以展现测试团队技术的“高深”，不过自己没有把握解释清楚的术语就不要写进去了，免得弄巧成拙，虽然这一部分看的人不多，但是可以增加报告书的版本分量。：依照双方议定的项目，说明测试“结果”，不论可以渗透成功或无法成功，都应说明执行的程序。