SQL enjeksiyonu (sipariş arama ucu)
Ayrıştırıcıyı Yanıltmak labındaki bulguyu müşteriye teslim edilecek bir rapor bölümüne dönüştür. Yedi bölüm, CVSS 4.0 ile önem derecesi, sonunda ölçüt listesi ve örnek rapor.
Taslağın bu tarayıcıda kalır. Bitirince portfolyona koyabileceğin bir Markdown dosyası indirirsin.
Bulguyu tek satırda adlandır. Zafiyet türü ve etkilenen yer geçsin.
Suçlayıcı değil tanımlayıcı yaz. Bulgu kişiye değil sisteme ait.
İki cümlede ne olduğunu ve iş etkisini söyle. Karar veren kişi yalnız bunu okuyabilir.
Jargon azalt. Kaç kayıt, hangi veri, hangi kullanıcı etkileniyor yaz.
Bu açık sömürülürse ne olur? Gizlilik, bütünlük ve erişilebilirlik açısından somut sonucu yaz.
Varsayım değil, kanıttan çıkan sonuç yaz. Abartma ve küçümseme.
İsteği, yanıtı, log satırını ya da kod parçasını olduğu gibi koy. Kişisel veriyi maskele.
Okuyanın aynı sonucu görebilmesi için yeterli kanıt bırak. Ekran görüntüsü yerine ham metin daha iyi.
Başka bir kişinin aynı sonucu üretmesi için gereken adımları sırayla yaz.
Her adım tek bir işlem olsun. Ortam, hesap ve başlangıç durumu baştan belirtilsin.
Geliştiricinin doğrudan uygulayabileceği somut bir öneri yaz. Genel cümleden kaçın.
"Girdi doğrulaması ekleyin" işe yaramaz. Ne yazılacağını söyle.
CVSS 4.0 temel ölçütlerini seç. Puan ve derece kendiliğinden çıkar. Sonra kısa bir gerekçe yaz.
On bir ölçütün hepsini seç, puan ve derece burada çıkar. Şu an 0/11 ölçüt seçili.
Yalnız temel ölçütler hesaplanır. Tehdit ve çevre ölçütleri raporda bir cümleyle ayrıca açıklanır.