Specter-Security

Specter-Security bündelt den Teil eines Penetrationstests, der sonst in Textdateien und Tabellen versickert: Ergebnisse sammeln, entrauschen, nachvollziehbar berichten.

Ablauf

1. Erfassung — Scanner-Ausgaben werden normalisiert in ein einheitliches Befundmodell überführt.
2. Bewertung — Deduplizierung, CVSS-Einordnung, manuelle Verifikation je Befund.
3. Bericht — Markdown als Quelle, PDF als Ausgabe. Gleicher Eingang ergibt denselben Bericht, Byte für Byte.

Ohne Reproduzierbarkeit ist ein Bericht eine Meinung mit Logo.

Abgrenzung

Kein Exploit-Framework. Der Fokus liegt auf Auswertung und Dokumentation innerhalb beauftragter Prüfungen.