> For the complete documentation index, see [llms.txt](https://n4shx.gitbook.io/wiki/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://n4shx.gitbook.io/wiki/schule/mspl-2/reporting.md).

# Reporting

Nach dem Testen müssen die Ergebnisse dokumentiert werden.

***

### Findings

Beispiel Tabelle:

| Finding       | Exploit      | IOC                   | Massnahme        | Risiko |
| ------------- | ------------ | --------------------- | ---------------- | ------ |
| SQL Injection | Login Bypass | ungewöhnliche Queries | Input Validation | High   |

***

### Einstufung

Die Schwachstellen werden klassifiziert:

* Anomaly → Info / Auffälligkeit
* Exposure → sichtbar, aber nicht direkt kritisch
* Concern → potentielles Risiko
* Weakness → Schwachstelle vorhanden
* Vulnerability → aktiv ausnutzbar

***

### Massnahmen

Zu jeder Schwachstelle gehören:

#### Fix

* konkrete Lösung
* z.B. Input validieren

***

#### Prevention

* langfristige Absicherung
* z.B.:
  * Prepared Statements
  * Output Encoding
  * File Upload Einschränkungen