Ders 5.5: İzin, kapsam ve angajman kuralları
Yazılı bir yetki belgesinin ne söylemesi gerektiği, onu kimin verebileceği, kapsamın ve angajman kurallarının ne olduğu ve bunların dışında bir şey bulduğunda ne yapacağın. Laboratuvarda gerçeğe benzeyen bir iç ağ testine hazırlanıyorsun: imzalı kapsamı okuyor, zaman aralığının henüz başlamadığını fark ediyor ve bir çalışma arkadaşının özensiz hedef listesini yalnızca dokunabileceğin şeyleri içeren bir listeye dönüştürüyorsun.
17 dk
Bu derste öğreneceklerin
- Yazılı bir yetki belgesinin içermesi gerekenleri saymak
- İzin verme yetkisinin kimde olduğunu açıklamak
- Kapsamı, hariç tutulanları, zaman aralığını ve angajman kurallarını tanımlamak
- Bir hedef listesini kapsama göre süzmek
- Kapsam dışında bir şey çıktığında ne yapılacağını bilmek
Temel terimler
- Yazılı yetki belgesi
- Sistem sahibinin belirli bir teste izin verdiği imzalı belge.
- İzin verme yetkisi
- Bir sistemin testine yalnızca onun sahibi ya da onu hukuken yöneten biri izin verebilir.
- Kapsam
- Tam olarak neyin test edilebileceği: adresler, alan adları, uygulamalar ve neyin hariç tutulduğu.
- Angajman kuralları (RoE)
- Testin nasıl yapılabileceği: zaman aralığı, izin verilen ve yasak teknikler, bir şey bozulursa ne yapılacağı, nasıl iletişim kurulacağı.
- Kapsam dışı
- Açıkça dahil edilmemiş her şey. Kapsam dışı izin yok demektir.
- Acil durum irtibatı
- Test bir soruna yol açarsa ya da canlı bir saldırı bulursan hemen arayacağın kişi.
← Dosya ve dizin izinleri · Tüm dersler · Kullanıcı değiştirmek: su ve sudo →