یک گزارش اسکن امنیتی می‌تواند برای کسی که پیش‌زمینه‌ی فنی ندارد، ترسناک به‌نظر برسد؛ اما خواندن آن با یک ساختار ساده قابل مدیریت است.
ساختار معمول یک یافته
- عنوان: نام آسیب‌پذیری (مثلاً «هدر CSP موجود نیست»).
- شدت: بحرانی، بالا، متوسط، پایین یا اطلاعاتی.
- توضیح: این مشکل چیست و چرا مهم است.
- راهکار: دقیقاً چه کاری باید انجام شود.
از کجا شروع کنیم؟
همیشه با موارد «بحرانی» و «بالا» شروع کنید، مخصوصاً آن‌هایی که شناسه‌ی CVE دارند یا به‌عنوان «اکسپلویت‌شده در دنیای واقعی» علامت خورده‌اند. موارد «اطلاعاتی» معمولاً فوری نیستند.
بعد از رفع مشکل چه؟
همیشه پس از اصلاح، یک اسکن مجدد اجرا کنید تا مطمئن شوید مشکل واقعاً رفع شده، نه فقط پنهان شده.
یافته‌های Critical را ابتدا بررسی و سپس با اسکن مجدد تأیید کنید.