Rapportering & export
Förvandla fynd till rapporter som dina revisorer, styrelse och kunder kan läsa.
Vad ingår i en Vulny-säkerhetsrapport?
En Vulny-rapport förvandlar råa fynd till ett dokument dina revisorer, styrelse och kunder faktiskt kan läsa. Varje rapport använder din Vulny-varumärkta mall och inleds med en allvarlighetsuppdelning — hur många kritiska, höga, medel- och låga problem som hittades — följt av varje fynd med dess beskrivning, den påverkade tillgången och en åtgärd i klarspråk. Avgörande är att varje fynd citerar de datakällor som ligger bakom det: ISO 27001-kontrollreferenser, CVE-identifieraren, NVD/NIST, Exploit-DB, CISA KEV-katalogen över känt utnyttjade, EPSS-sannolikhet för utnyttjande och den relevanta CWE-svaghetstypen. Den proveniensen är vad som gör en rapport försvarbar i en revision eller en kundsäkerhetsgranskning — en granskare kan spåra varje påstående tillbaka till en auktoritativ källa i stället för att lita på ditt ord. Resultatet är professionellt utdata du kan dela externt utan att formatera om eller redigera bort.
Kan jag exportera rapporter som PDF och Word (DOC)?
Ja. Vulny exporterar varje rapport i två format: en polerad PDF för delning och arkivering, och en redigerbar DOC-fil (Word) för när du behöver anpassa innehållet. Du kan exportera sårbarhetsbedömningar, incidentrapporter, riskregistret, Statement of Applicability och tredjepartsriskbedömningar — var och en som ett fristående dokument. DOC-formatet spelar roll för compliance-arbete: du kan lägga en Statement of Applicability eller riskrapport rakt in i ett befintligt bevispaket, ledningsgenomgångspaket eller kundformulär och redigera den så att den matchar din husstil, utan att bygga om den från grunden. Båda formaten genereras på begäran från dina aktuella data, så en export återspeglar alltid de senaste skanningsresultaten och ISMS-tillståndet i stället för en föråldrad kopia sparad för veckor sedan.
Vem är Vulnys rapporter designade för?
Vulnys rapporter är byggda för tre målgrupper, var och en med behov av olika detaljnivå. Revisorer och bedömare får den proveniens och kontrollmappning de kräver för att verifiera ISO 27001-, SOC 2- eller PCI DSS-bevis. Ledning och styrelse får allvarlighetssammanfattningen och trenden överst, så att de kan förstå riskställningen utan att läsa varje tekniskt fynd. Kunder och prospekt som kör en leverantörssäkerhetsgranskning får ett rent, varumärkesförsett dokument som visar att du testar kontinuerligt — ofta nog för att besvara ett säkerhetsformulär direkt. Eftersom alla tre kommer från samma livedatamängd finns ingen risk att siffrorna du visar en revisor inte stämmer med dem du skickar en kund. En export, anpassad efter målgrupp, i stället för tre handhållna dokument som driver isär över tid.
Se det på din egen webbplats
Kör en skanning för säkerhet, SEO och AI-search (GEO) — och få en varumärkesanpassad PDF-rapport redo för ISO 27001.
Skanna min webbplats →