Ana sayfa Yazılar Sızma testinde kapsam değişikliği nasıl işler
Sızma testinde kapsam değişikliği nasıl işler
Yazılı ekle işler. Sızma testinde adres, hesap, saat, hız veya yasak değişecekse form eki yazılır. Yetkili onaylar. Onay yürürlüğe girene kadar eski form durur. Penetrasyon testi, toplantıdaki “şunu da ekleyin” cümlesiyle yeni adrese gitmez.
Kısa sonuç
- Sözlü ek geçersizdir.
- Onaysız adreste bulunan şey, bulgu kartı olmaz.
- Ek, fiyatı ve süreyi de değiştirir. Eski tutar yeni listeye işlemez.
- Üçüncü tarafın adresi, o tarafın izni ekte yoksa yine dışarıdadır.
Ek neyi taşır
Yeni varlığın adı, adresi, ortamı ve kişisel veri kutusu durur. Yeni hesap varsa rolü ve süresi durur. Yeni yasak veya açılan yasak, eski cümleyi silmeden yanında yazılır. Saat değiştiyse izleme ekibinin bildiği aralık da değişir. Değişmezse alarm, testi keser.
PTES, kapsamı işin en kolay kayan yeri sayar. NIST’in angajman kuralı da iznin yazılı sınırını ister. Sınır, sohbet kaydında duruyorsa sınır yoktur.
Onaydan önce gidilen adres
İstek gittiyse iş durur ve kurum aranır. O adresin davranışı, bu turun madde listesine girmez. Not, yalnızca taşmayı söyler. Açık var demez. Bunu kapsam dışı yazı ayırır. Durdurma ayrıca anlatılır.
Fiyat ve rapor
Yeni satır, eski teklifin içinde bedelsiz sayılmaz. Fiyat, adres ve rol sayısıyla okunur. Rapor, onaylı listedeki adresi anlatır. Onaysız adresin temizi de yazılmaz. Çünkü bakılması da onaysızdır.
Eki, ilk formu yazdığınız aynı belgeye bağlayın. Değişikliği iletişimden önce forma geçirin.