كتابة التقرير والتوصيات

العميل لا يدفع مقابل «اختراق» نظامه، بل يدفع ليعرف ما الذي يجب إصلاحه. لذلك فإن التقرير هو المنتج النهائي ذو القيمة: فهو الذي يحوّل ساعات الاستغلال إلى إجراءات ملموسة لتأمين النظام. اختبار اختراق بارع لكنه موثّق بشكل سيئ لا فائدة منه. كما أن إتقان كتابة تقرير جيد هو المهارة الأكثر قابلية للتوظيف في هذه المهنة.

الملخص التنفيذي (executive summary) صفحة واحدة في بداية التقرير، موجّهة إلى المديرين غير التقنيين. يجيب عن ثلاثة أسئلة دون مصطلحات تقنية معقدة: ما مستوى الخطر الإجمالي؟ ما الأولويات؟ كم قد تكلّف عدم المعالجة (أو المعالجة)؟ لا أوامر برمجية ولا مصطلحات غامضة، بل نتحدث عن الأثر على الأعمال والميزانية. وهو غالبًا الجزء الوحيد الذي تقرؤه الإدارة، ولذلك فهو الأكثر استراتيجية.