Findings импортируют в VM/ticketing с SLA, owner, CVE если есть, статусами, verify. Системные проблемы порождают epics (secure defaults). Pentest не должен быть единственным источником риска — дополняет сканы и SDLC.
Разбор
- Единые severity правила.
- Dedup с существующими tickets.
- Метрики reopen rate.
- Board видит тренды, не разовые PDF.
Итог
Pentest питает VM-цикл; VM обеспечивает закрытие и verify.