audit

[Madrid ------]

Sziasztok!

 A főnökeim szeretnének egy rendszer sebezhetőségi vizsgálatot
elvégeztetni, de nem igazán futja rá a keretből, hogy egy külső és
hozzáértő céggel végeztessék el, így jobb híján rámlőcsölték a dolgot.

Nagyjából tudom is hogyan kell(ene) megcsinálni a dolgot technikai
oldalról, (azért tippekért hálás lennék) de fogalmam sincs hogyan is
kellene TISZTESSÉGESEN dokumentálni.

Tudnátok abban segíteni, hogy is kellene kinéznie egy rendes audit
jegyzőkönyvnek? Gondolok itt arra mit tartalmazzon, milyen szempontból
csoportosítsa a kapott adatokat, stb.

Előre is köszi!