English
Français
Deutsch
Italiano
РусскийBase de vulnérabilités
- Réutiliser les write-ups d’un audit à l’autre.
- Champs perso sur les findings.
- Le catalogue, c’est le point de PwnDoc.
Alternative PwnDoc
Alternative PwnDoc avec chiffrement zero-access
HoneyDoc est une alternative PwnDoc qui garde la base de vulns, la collab et l’auto-hébergement — et ajoute Gantt, runbooks, portail client, et un hôte qui ne peut pas lire les findings.
Ce que PwnDoc fait déjà bien
On ne va pas faire semblant que c’est vide. C’est pour ça que les cabinets commencent là.
Collab, QA, retests
- Reporting multi-utilisateur en temps réel.
- Commentaires et flux de relecture.
- Statut de retest sur les findings.
Du DOCX que vous possédez
- Templates Word.
- CVSS 3.1 et 4.0.
- Une API.
- L’auto-héberger ce soir si vous voulez.
Former les formulaires
- Sections et champs perso.
- L’outil plie au cabinet, pas l’inverse.
Ce que PwnDoc ne vous donne toujours pas
Le rapport est écrit. L’engagement autour reste un tas d’outils à côté.
Chiffrement zero-access
- Findings chiffrés dans le navigateur.
- L’hôte est supposé compromis.
- PwnDoc stocke ce que le serveur peut lire.
Gantt, gens, TODOs
- Affecter des pentesters et des TODOs.
- Voir qui est libre.
- PwnDoc ne tient pas le calendrier du cabinet.
Runbooks
- Variables, commandes à copier, cocher ce qui est fait, justifier ce qui n’est pas couvert.
- À côté de l’engagement, pas dans un wiki.
Portail client
- Livrables, fichiers, relecture des findings.
- Pas une boîte mail de DOCX.
PPTX et le reste
- Attestations et decks direction, pas seulement le Word.
- Le même pipeline de templates.
Fichiers et need-to-know
- Fichiers d’engagement, preuves, logs.
- Les pentesters voient ce qu’il faut, pas tout le dossier.
Changer quand ça commence à faire mal
- Les findings client sont en clair sur un serveur que vous ne contrôlez pas vraiment.
- Il vous faut du Gantt et l’affectation des ressources, pas un tableur à côté de PwnDoc.
- Le client veut un portail, pas une autre PJ.
- Les runbooks vivent dans Notion et pourrissent.
La vraie raison
- Auth zero-knowledge : le mot de passe n’atteint jamais le serveur.
- Chiffrement zero-access : une base fuitée n’est que du bruit.
- C’est HoneyCore.
- PwnDoc ne fait pas ça.