Pentest-Report auf Knopfdruck — DE & EN als PDF

Vom Fund zum Bericht

Der mühsamste Teil eines Pentests ist oft nicht der Test, sondern das Schreiben des Berichts.

Bei agentschmitz entfällt er: Sobald der Validator die Funde bestätigt hat, schreibt der

Reporter-Agent automatisch einen vollständigen Pentest-Bericht.

Was drinsteht

• Executive Summary für die Entscheider-Ebene
• Geltungsbereich & Methodik (das mehrstufige Multi-Agent-Vorgehen)
• Funde nach Schweregrad, jeweils mit konkretem Beweis, Ausnutzungs-Pfad und Behebung
• Fazit mit Priorisierung

Zweisprachig und als PDF

Der Bericht wird in Deutsch und Englisch erzeugt und ist mit einem Klick als PDF verfügbar —

im Marken-Design mit Logo, Schweregrad-Auszeichnung und Seitenzahlen. Kein Copy-Paste, kein

Nacharbeiten.

Nachweis inklusive

Für Audits und Kundenanforderungen (ISO 27001, DSGVO, Verträge) zählt der dokumentierte Nachweis,

dass regelmäßig getestet wird. Genau den liefert der Bericht — sofort, sobald das Engagement fertig

ist.

So lesen Sie den Bericht richtig

Ein Pentest-Bericht richtet sich an zwei Zielgruppen. Die Geschäftsführung braucht die

Executive Summary: Wie ist die Lage insgesamt, was ist dringend, welches Risiko besteht für das

Geschäft? Das Entwicklungsteam braucht die Details: Wo genau liegt das Problem, wie lässt es

sich nachvollziehen und wie wird es behoben?

Lesen Sie deshalb zuerst die Zusammenfassung und die Funde mit hohem und kritischem Schweregrad.

Funde mit niedrigem Schweregrad oder reine Hinweise sind wichtig für die Härtung, aber selten

akut.

Schweregrade verständlich erklärt

• Kritisch: sofort handeln — ein Angreifer könnte mit wenig Aufwand großen Schaden anrichten.
• Hoch: zeitnah beheben, idealerweise innerhalb weniger Tage.
• Mittel: im nächsten regulären Release-Zyklus angehen.
• Niedrig / Info: Härtungsmaßnahmen, die die Angriffsfläche weiter verkleinern.

Vom Bericht zur Behebung

Ein Bericht entfaltet seinen Wert erst, wenn die Funde auch behoben werden. Bewährt hat sich:

1. Jeden Fund als Ticket mit verantwortlicher Person und Frist anlegen.

2. Kritische und hohe Funde priorisieren.

3. Nach der Behebung erneut testen, um sicherzugehen, dass die Lücke geschlossen ist.

4. Den nächsten Bericht mit dem vorigen vergleichen, um den Fortschritt sichtbar zu machen.

Häufige Fragen

Kann ich den Bericht an Kunden weitergeben?

Ja. Gerade die englische Fassung eignet sich für internationale Partner. Prüfen Sie vorher, ob

der Bericht Details enthält, die Sie nicht teilen möchten.

Warum gibt es zwei Sprachen?

Damit derselbe Bericht für das deutschsprachige Management und für internationale Teams oder

Auditoren nutzbar ist — ohne Übersetzungsaufwand.

Wie lange ist ein Bericht gültig?

Ein Bericht beschreibt den Stand zum Testzeitpunkt. Deshalb lohnt sich ein regelmäßiger

Rhythmus, damit der aktuelle Stand immer dokumentiert ist.