Ana sayfa Yazılar Elendi, temiz ve açık kalan aynı sonuç mudur
Elendi, temiz ve açık kalan aynı sonuç mudur
Aynı sonuç değildir. Sızma testinin kapsam kaydında beş etiket vardır. Bulgulu, elle doğrulanıp rapora girendir. Elendi, denenip kanıtıyla kapanan, bulgu olmayan yoldur. Temiz, bakılıp kayda değer sorun çıkmayan yerdir. Uygulanamaz, o kontrolün bu sistemde karşılığı olmayandır. Açık kalan, bakılamayan veya kanıtı bitmeyen satırdır. Penetrasyon testi raporunda açık kalan, temiz diye kapanmaz.
Kısa sonuç
- Denenmeyen şey elendi değildir.
- Kanıtı bitmeyen satır temiz değildir.
- Uygulanamaz, “sorun yok” demek değildir. Kontrol bu sistemde yoktur.
- Açık kalanın nedeni ve devamı için gereken şey yazılır.
Elendi neden kanıt ister
Elendi, “baktık, yok” kısaltması değildir. Yol denendi. Beklenen kötü sonuç çıkmadı. Bu denemenin kaydı durur. Kayıt yoksa satır elendi olamaz. Araç listesindeki “bulunamadı” da elendi değildir. Araç aday açar. Satır elle kapanır. Bunu tarama yazısı ayırır.
Temiz ile açık kalan
Temiz, bakılan ve kayda değer sorun çıkmayan yerdir. Açık kalan, hesabın verilmemesi, nesnenin oluşmaması veya sürenin bitmesi yüzünden kanıtın tamamlanamadığı yerdir. İkisi aynı cümleye girerse, girilmeyen kapı sorunsuz sanılır. Yönetici özeti de bu kapıyı “kapalı kaldı” diye ayrıca söyler. Teknik rapor, açık kalanlar bölümünde nedeni yazar.
NIST SP 800-115, değerlendirmenin hedefini baştan tanımlamayı ister. Hedefe bakılamadıysa, hedef tuttu denemez.
Uygulanamaz ne zaman yazılır
Kontrol bu sistemde yoksa uygulanamazdır. Dosya yükleme yoksa yükleme denetimi uygulanamaz. “Yükleme temiz” yazılmaz. Sosyal mühendislik formda kapalıysa o da uygulanamaz veya açık kalan olur. Denenmediği için elendi olmaz.
Etiketleri rapor yazısından ve süreçten okuyun.