Ana sayfa Yazılar Sızma testi düzeltme sırası nasıl okunur
Sızma testi düzeltme sırası nasıl okunur
Sızma testi raporundaki düzeltme sırası üç dilimdir. İlk 30 gün, 1–3 ay ve 3–12 ay. Dilim, bulgunun işe etkisine ve kimin düzelteceğine bakar. Penetrasyon testi raporu, puanı büyük olandan küçük olana dizilmiş bir listeyi bu planın yerine koymaz.
Kısa sonuç
- 30 gün, zincir kuran ve hemen kapanması gereken maddeler içindir.
- 1–3 ay, önemli olup ilk dalgayı beklemeyen iş içindir.
- 3–12 ay, tek başına düşük kalan ve sertleştirmeye giren iş içindir.
- Yüksek zincir kapanmadan düşük başlığa gün harcanmaz.
Sıra puanın kopyası değildir
CVSS, özelliği 0 ile 10 arasında anlatır. Düzeltme sırası, o puanın takvime çevrilmiş hali değildir. İki orta madde birlikte hesabı açıyorsa, özet bunu “sömürülürse ne olur” diye yazar ve 30 güne çıkar. Tek başına düşük bir başlık, zincire girmiyorsa 3–12 ayda kalabilir. Puanın nasıl okunduğu CVSS yazısında durur.
Sorumlu yanlışsa sıra da boşa gider. Platformun maddesi, kurumun sprintine 30 gün diye yazılırsa o 30 gün işlemez. Sorumlu ayrı yazıdadır.
Dilimler neyi birbirine karıştırmaz
30 gün, bütün listeyi “acil” yapmak için kullanılmaz. Her şey acilse hiçbir şey önce bitmez. 3–12 ay da “yapmayız” demek değildir. Sertleştirme ve tek başına düşük başlık orada durur, kaybolmaz.
Yeniden test, dilimin bittiği iddiasını aynı madde numarasıyla kontrol eder. Yeni keşif o tura eklenmez. Yeniden test bunu ayırır.
Okurken bakılacak yer
Teknik raporun aksiyon planı bu üç başlığı taşır. Yönetici özeti, listenin tamamını tekrarlamaz. Hangi zincirin önce kapanacağını söyler. Planda maddenin numarası yoksa, kartla plan birbirine bağlanamıyordur. Numarasız planı tamamlanmış teslim saymayın.
Planın yeri rapor yazısında da geçer.