Redação do relatório e recomendações
Redija um relatório de pentest profissional: estrutura esperada, evidências, classificação do impacto e recomendações priorizadas para o cliente.
🟩 Apresentação dos resultados · Ciclo: 7. Relatório HTB Academy: Documentation & Reporting
Objetivos
- Redigir um relatório de pentest profissional.
- Traduzir findings técnicos em recomendações priorizadas.
Por que o relatório é a verdadeira entrega
Um cliente não paga para que alguém "invada" seu sistema — ele paga para saber o que corrigir. O relatório é, portanto, o produto final que tem valor: é ele que transforma horas de exploração em ações concretas de proteção. Um pentest brilhante, mas mal documentado, é inútil. Saber escrever um bom relatório é, aliás, a competência mais empregável da profissão.
Aula (1 h 20)
- Estrutura: executive summary, metodologia, findings, evidências, remediação, anexos.
- Dois públicos: diretoria (impacto/risco) vs técnico (reprodução/correção).
- Classificação do risco (CVSS + contexto de negócio).
O que é um "executive summary"?
O resumo executivo (executive summary) é uma página, no início do relatório, destinada aos executivos não técnicos. Ele responde a três perguntas sem jargão: Qual é o risco global? Quais são as prioridades? Quanto pode custar não fazer nada (ou corrigir)? Sem comandos, sem termos obscuros — fala-se de impacto no negócio e de orçamento. Muitas vezes é a única parte que a diretoria lê, portanto é a mais estratégica.