اكتشف الثغرة قبل أن يكتشفها غيرك.

الماسحات تجد أنماطاً معروفة. لا تلاحظ أن تغيير رقم واحد في الرابط يعرض لك فاتورة عميل آخر، أو أن إعادة تعيين كلمة المرور يمكن توجيهها إلى حساب شخص آخر. هذه هي النتائج التي تهم، وتحتاج إنساناً.

لذلك الاختبار الحقيقي يدوي في معظمه، موجّه إلى منطق عملك بقدر ما هو موجّه إلى مكتباتك. النتائج الثمينة تكون عادةً خاصة بطريقة عمل تطبيقك لا بما بُني به.

ويجب أن يكون التقرير قابلاً للاستخدام. خمسون ثغرة مرتبة بدرجة خطورة عامة ليست خطة. ما تحتاجه: أصلح هذه الثلاث هذا الأسبوع، وهذه الخمس هذا الفصل، وهذا سبب أن الباقي يمكن أن ينتظر.