pentest checklist

SKILL.md

Provide a comprehensive checklist for planning, executing, and following up on penetration tests. Ensure thorough preparation, proper scoping, and effective remediation of discovered vulnerabilities.

| External Pentest | Assess external attack surface | Public-facing systems | | Internal Pentest | Assess insider threat risk | Internal network | | Web Application | Find application vulnerabilities | Specific applications | | Social Engineering | Test human security | Employees, processes | | Red Team | Full adversary simulation | Entire organization |

| Asset Value | Higher value = higher investment | | Complexity | More systems = more time | | Depth Required | Thorough testing costs more | | Reputation Value | Brand-name firms cost more |

L'assistant fournit une liste de contrôle structurée pour les tests d'intrusion couvrant la définition de la portée, la préparation de l'environnement, la surveillance et la correction. Activez-la lorsque les utilisateurs posent des questions sur la « planification du pentest », la « liste de contrôle d'évaluation de la sécurité », la « préparation aux tests d'intrusion », la « portée du pentest » ou les « meilleures pratiques en matière de tests de sécurité ». Source : zebbern/secops-cli-guides.

Voir l'original