Автоматизация vulnerability reporting

Авторизованное тестирование всё равно заканчивается отчётами. Плохие отчёты съедают время. Эксперимент — превратить findings в единообразные evidence packs.

Цели

• Один язык severity на разных engagements.
• Evidence, который можно перепроверить.
• Экспорт в PDF и issue trackers.

Структура finding

Поле	Зачем
Title	Коротко и searchable
Severity	Единая шкала
Evidence	Шаги + артефакты
Impact	Конкретно, без театра

Статус

Ещё в разработке. Прогресс — в Lab. Статья — demo-контент для архитектуры сайта.