🔎 Подборка реальных отчётов по пентестам - отличный источник для обучения и повышения навыков

Если вы хотите понять, как профессионалы оформляют результаты тестирования на проникновение, какие уязвимости находят в реальных проектах и как составляют качественные отчёты для заказчиков - этот репозиторий стоит добавить в закладки.

Внутри собраны сотни публичных pentest-отчётов от известных компаний и исследовательских групп, среди которых:

• Bishop Fox
• Trail of Bits
• Cure53
• NCC Group
• IOActive
• Quarkslab
• SEC Consult
• Offensive Security
• Hacken и многие другие.

📌 Репозиторий будет полезен:

• начинающим пентестерам;
• Bug Bounty-исследователям;
• Red Team и Blue Team специалистам;
• разработчикам, которые хотят увидеть реальные примеры эксплуатации и описания уязвимостей.

Особенно интересно изучать структуру отчётов: Executive Summary, описание рисков, PoC, рекомендации по устранению и оформление технической части. Такой материал сложно найти в открытом доступе, поскольку большинство отчётов остаются конфиденциальными.

https://github.com/juliocesarfort/public-pentesting-reports

📲 Мы в MAX

🔐 @xakep_2