Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +55 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Rapor yazımı ve yasal çerçeve
Test bitti, elinde bulgular var. Raporun işi bu bulguları eyleme çevirmektir. İyi yazılmış bir rapor, okuyanın ne yapacağını bilmesini verir; kötü yazılmış bir rapor teknik bir günlük olarak kalır.
İki okuyucuya birden yazarsın. Yönetici özeti karar vericiye hitap eder: kaç bulgu var, iş etkisi ne, hangi süre içinde kapatılmalı. Bir sayfayı geçmez ve teknik ayrıntı içermez.
Teknik bölüm geliştiriciye hitap eder. Her bulgu aynı iskeleti izler. Başlık, etkilenen varlık, risk derecesi ve vektör başa gelir. Ardından teknik açıklama, tekrar üretim adımları, kanıt ve düzeltme önerisi sıralanır.
Bu iskeleti her bulguda aynı sırayla kullanmak okuyucuya alışkanlık kazandırır. Elli sayfalık bir raporda otuzuncu bulguyu okuyan kişi, başlığı görür görmez nereye bakacağını bilir. Sıra karışırsa her madde ayrı bir bulmacaya döner ve düzeltme ekibi zaman kaybeder. Bulgu adını raporun her yerinde aynı biçimde yazarsın; farklı adlandırma aynı açığı iki ayrı bulgu gibi gösterir.