English
Français
Deutsch
Italiano
РусскийDatabase vulnerabilità
- Riutilizzare i write-up tra audit.
- Campi custom.
- Il catalogo è il punto di PwnDoc.
Alternativa a PwnDoc
Alternativa a PwnDoc con cifratura zero-access
HoneyDoc è un’alternativa a PwnDoc che tiene DB vulns, collab e self-hosting — e aggiunge Gantt, runbook, portale cliente, e un host che non può leggere i finding.
Cosa PwnDoc fa già bene
Non facciamo finta che sia vuoto. Per questo gli studi partono lì.
Collab, QA, retest
- Reporting multi-utente in tempo reale.
- Commenti e flusso di review.
- Stato retest sui finding.
DOCX che possedete
- Template Word.
- CVSS 3.1 e 4.0.
- Un’API.
- Self-host stanotte se volete.
Formare i form
- Sezioni e campi custom.
- Lo strumento si piega allo studio, non il contrario.
Cosa PwnDoc ancora non vi dà
Il report è scritto. L’engagement intorno resta un mucchio di tool a lato.
Cifratura zero-access
- Finding cifrati nel browser.
- L’host è assunto compromesso.
- PwnDoc memorizza ciò che il server può leggere.
Gantt, persone, TODO
- Assegnare pentester e TODO.
- Chi è libero.
- PwnDoc non tiene il calendario dello studio.
Runbook
- Variabili, comandi da copiare, spuntare il fatto, giustificare i buchi.
- Accanto all’engagement, non in una wiki.
Portale cliente
- Deliverable, file, review dei finding.
- Niente casella piena di DOCX.
PPTX e il resto
- Attestati e deck executive, non solo Word.
- La stessa pipeline di template.
File e need-to-know
- File dell’engagement, evidenze, log.
- I pentester vedono il dovuto, non tutto il dossier.
Cambiare quando inizia a fare male
- I finding cliente stanno in chiaro su un server che non controllate davvero.
- Vi serve Gantt e risorse libere, non un altro foglio accanto a PwnDoc.
- Il cliente vuole un portale, non un altro allegato.
- I runbook vivono in Notion e marciscono.
Il vero motivo
- Auth zero-knowledge: la password non arriva mai al server.
- Zero-access: un database rubato è rumore.
- È HoneyCore.
- PwnDoc non lo fa.