Ana sayfa Yazılar Sızma testi bulgusunun sorumlusu kimdir
Sızma testi bulgusunun sorumlusu kimdir
Sorumlu, o davranışı üreten taraftır. Ürünün kendi koduysa ürünü yazan ekip. Kurumun açtığı ayarsa ayarı yapan ekip. Hazır hizmetse, formda izni olan taraf. Sızma testi raporu bu ayrımı her kartta yazar. Penetrasyon testi, “güvenlik ekibi düzeltsin” diye tek satır bırakmaz.
Kısa sonuç
- Sorumlu boşsa düzeltme sırası da boşa düşer.
- Platforma ait bir madde, kurumun sunucu ayarı diye kapanmaz.
- Üçüncü tarafın izni yoksa o sistem zaten teste girmez.
- Sorumlu, yeniden testte aynı madde numarasıyla aranır.
Neden ayrılır
Aynı belirti iki yerden gelebilir. Çerez bayrağı uygulamadan da, önündeki katmandan da eksik kalabilir. Yanlış ekibe giden kart, 30 günlük sırada bekler ve yerinde durur. Doğru ekip haberi geç alır.
Teknik raporun sorumluluk bölümü bu yüzden ayrıdır. Özet, zincirin işe etkisini anlatır. Kart, kimin düzelteceğini yazar. İkisi birbirinin yerine geçmez. Ayrıntı rapor yazısında durur.
Hazır hizmette kim yazar
Bulut, barındırma veya hazır uygulama başkasının sistemidir. O tarafa istek, yazılı izinsiz gitmez. İzin varsa ve bulgu o tarafın ayarındaysa, sorumlu o taraftır. Kurumun yapacağı iş, çoğu zaman talebi iletmek ve kabulü beklemektir. Bunu “bizim açığımız değil” diye rapordan silmek değildir. Satır durur. Düzeltme tarihi, o tarafın sürümüne bağlıysa yeniden test o sürümde yapılır.
Yeniden test aynı sorumluya bakar
Düzeltme bitince aynı madde numarası, aynı ortamda yeniden bakılır. Sorumlu değiştiyse bu, yeni bir bulgu diye gizlenmez. Eski madde açık kalır veya kapanır. Yeni keşif o tura eklenmez. Bunu yeniden test yazısı ayırır.
Kartı okurken sorumlu satırı boşsa, raporu iade edin. Boş sorumlu, tamamlanmış teslim değildir.