Ders 3.73: Bir sızma testini yönetmek
Bir sızma testi ancak yönetimi kadar yararlıdır: başlamadan önce net bir kapsam ve angajman kuralları, test penceresinde izleyen biri ve sonrasında uzun bir raporu düzeltmelere dönüştüren bir önceliklendirme; ardından düzeltmelerin işe yaradığını kanıtlayan bir yeniden test. Laboratuvarda Northwind'in dış testinin müşteri tarafındaki sahibisin: kapsamı denetliyor, testçilerin dokunmasına izin verilmeyen bir sisteme karşı bir bulguyu yakalıyor, kapsamdaki bulguları önceliklendiriyor, birini var olan bir kayıtla eşleştiriyor, yeniden test sonuçlarını okuyor ve özeti yazıyorsun.
17 dk
Bu derste öğreneceklerin
- Kapsamı ve angajman kurallarını açıklamak
- Kapsam dışı sınamayı fark etmek
- Bulguları önem ve istismara göre önceliklendirmek
- Bulguları var olan zafiyet kayıtlarıyla eşleştirmek
- Bulguları kapatmak için yeniden test kanıtını kullanmak
Temel terimler
- Kapsam
- Testçilerin kullanabileceği sistemler, adresler ve teknikler.
- Angajman kuralları
- Testin nasıl yürüdüğü: pencere, iletişim kişileri, yasak eylemler, ne zaman hemen bildirileceği.
- Önceliklendirme
- Bulguları önce neyin düzeltileceğine göre sıralamak.
- Yeniden test
- Testçilerin düzeltmelerin işe yaradığını kanıtla doğrulaması.
- Kapsam dışı bulgu
- Yetki verilmemiş bir hedefe karşı bir sonuç.
← İşe girenler, görev değiştirenler ve ayrılanlar · Tüm dersler · BİT yoğunlaşma riski ve çıkış planları →