Необходимо ли устранить все уязвимости до сдачи отчета сторонними пентестерами?
Пентест проводится для выявления уязвимости систем. При условии, что система, к которой проводился пентест, является уязвимой, рекомендуется в кратчайшие сроки устранить выявленные недостатки, иначе при проведении повторного пентеста количество угроз может возрасти, а риск оказаться жертвой злоумышленника останется значительным.
Помимо данной практической рекомендации требований к проведению работ по результатам пентестов нет.