Retest проверяет, что заявленные исправления реально закрыли уязвимости и не открыли новые рядом. Без retest отчёт — снимок прошлого; риск остаётся. Часто входит в договор или отдельный короткий engagement.
Разбор
- Фокус на High/Critical и systemic issues.
- Фиксируют новую дату и scope retest.
- Иногда находят partial fix.
- Метрика закрытия для VM программы.
Итог
Retest подтверждает remediation — закрывает цикл pentest.