Samen met een collega onderzoek je hoe de Cross-Site Scripting kwetsbaarheid heeft kunnen ontstaan. Je doorzoekt de codes van de webapplicatie. Als je de foutieve code hebt gevonden maak je screenshots van de code waarmee de hackers de webapplicatie kunnen infiltreren.

Omdat de kwetsbaarheid hoge tot kritische risico’s mee kunnen brengen zoek je direct contact met de klant. Je informeert welke kritieke kwetsbaarheid is gevonden en informeert de klant zodat zij op tijd een passende oplossing kunnen bedenken.

Daarna rapporteer je de bevindingen. Je beschrijft uitgebreid wat de impact en risico’s zijn van de kwetsbaarheid. Verder doe je de klant een voorstel over hoe dit het beste kan worden opgelost. Je gaat ten slotte langs bij de klant of hebt een call om het rapport te bespreken.