Gérer les intels
Les intels sont les problèmes que Red Kite détecte sur votre surface d'attaque. Ce guide montre comment les trier et les suivre jusqu'à leur correction.
Trier les intels
Allez dans Visualisation > Intel pour voir les enregistrements d'intel. Utilisez les filtres d'intel pour cibler votre travail, par exemple :
is:open severity:critical severity:high
Pour chaque enregistrement :
- Ouvrez-le pour lire la description, les recommandations et la ressource touchée.
- Confirmez si le problème est réel et mettez à jour le statut en conséquence.
- Au besoin, remplacez la sévérité. Une sévérité remplacée est conservée, même si la sévérité de la définition d'intel change plus tard.
- Utilisez la chronologie pour laisser des commentaires à votre équipe. Les changements de statut et de sévérité sont aussi consignés dans la chronologie, avec leur auteur.
Assurer le suivi
Utilisez les statuts pour suivre chaque problème. Un cycle de vie typique ressemble à ceci :
Ouverte → Validée → Prête pour un nouveau test → Résolue
- Passez un problème à Validée une fois que vous l'avez confirmé, et assignez-le à son responsable, par exemple avec un commentaire.
- Une fois que le responsable a appliqué un correctif, passez-le à Prête pour un nouveau test. Vous pouvez lancer une tâche sur la ressource pour vérifier le correctif immédiatement, au lieu d'attendre la prochaine analyse.
- Passez-le à Résolue une fois le correctif confirmé.
- Fermez les problèmes qui ne nécessitent pas de correctif comme Faux positif ou Risque accepté, avec un commentaire qui explique pourquoi.
Si un problème résolu est détecté de nouveau, Red Kite le rouvre comme Régression. Voir Statuts.
astuce
Puisque les intels par défaut ignorent les ressources bloquées, bloquer les ressources qui ne vous appartiennent pas les retire de vos intels. Trier d'abord vos ressources rend les intels beaucoup plus pertinentes.