Auditorías internas también registra auditorías externas y pruebas de penetración, para seguir todos los hallazgos en un mismo sitio.
Registrar una auditoría externa o una prueba de penetración
- Abre Auditorías internas en el menú de la organización y haz clic en Planificar una auditoría.
- Elige el Tipo: Auditoría interna, Auditoría externa o Prueba de penetración.
- Rellena el título, las fechas y el alcance como siempre y guarda.
Importar hallazgos de un informe
Quien hace las pruebas suele entregar los hallazgos en una hoja de cálculo. Guárdala como CSV e impórtala:
- Abre la auditoría y haz clic en Importar hallazgos (CSV).
- Elige el Archivo CSV. Sirven comas y puntos y coma. Se reconocen las columnas en inglés title, description, severity y due date. La gravedad debe ser critical, high, medium, low o info, y la fecha AAAA-MM-DD.
- Comprueba cuántos hallazgos están listos y haz clic en Importar. Se importan hasta 500 hallazgos a la vez, cada uno con su número (F-1, F-2…), y la importación queda en el registro de actividad.
Si no se encuentra nada, revisa los nombres de las columnas y el archivo.
Gravedad y nueva prueba
Cada hallazgo puede tener una Gravedad: Crítica, Alta, Media, Baja o Informativa. Los hallazgos importados empiezan como Abierto, con Nueva prueba pendiente.
Cuando la corrección esté hecha:
- Escribe la Acción correctiva y cambia el estado.
- Cuando quien hizo la prueba lo haya comprobado de nuevo, pon Nueva prueba en Nueva prueba superada o Nueva prueba fallida. Se guarda la fecha del resultado.
- Para los hallazgos que no necesitan otra prueba, elige Sin nueva prueba.
Los hallazgos asignados a un miembro aparecen en sus Tareas, y puede informar del avance.