Ana sayfa Yazılar Kapsam dışı bir bulgu rapora girer mi
Kapsam dışı bir bulgu rapora girer mi
Kart olarak girmez. Sızma testi, form dışı adreste isteği keser. Görülen komşu, “bunu da yazalım” diye bulgu numarası almaz. Penetrasyon testi, ilgili görünen sistemi turun içine gizlemez. Yeni adres, yeni yazılı ektir.
Kısa sonuç
- İstek gittiyse bu, kapsam dışına taşmadır. İş durur ve kurum aranır.
- Not, bakılmadığını söyler. Açık var demez.
- Not, temiz veya elendi değildir.
- Eklemek istiyorsanız ek onay yürürlüğe girene kadar o adrese dönülmez.
Neden kart olmaz
Kart, formdaki adreste elle doğrulanmış davranıştır. Doğrulama, izinsiz adreste yapılamaz. Yapılırsa kanıt da izinsiz toplanmış olur. PTES, kapsam kaymasını baştan kapatılması gereken risk sayar. NIST’in angajman kuralı da iznin sınırını baştan ister.
Komşu adres, dış ağ turunda sık görünür. Keşif, formdaki addan dışarı taşmaz. Bunu dış ağ yazısı anlatır.
Not nasıl durur
Yönetici özetinde veya kapsam kaydında kısa not düşülebilir. Notun cümlesi “şu adreste şu açık var” değildir. “Formda olmayan bir ad görüldü, istek kesildi”dir. Ayrıntı, ek form onaylandıktan sonraki turun işidir. O tur, bu turun madde numarasını kullanmaz.
Üçüncü tarafın adresi görüldüyse, not o tarafa istek için bahane olmaz. İzin yoksa gidilmez. Üçüncü taraf yazısı bunu tutar.
İçeri sızmış bir satır
Form dışı adrese yanlışlıkla gidildiyse, faaliyet durur. Kurum aranır. Toplanan kayıt, formdaki imha kuralına girer. O davranış, raporun bulgu listesine “ek hizmet” diye yazılmaz. Duran işin hali durdurma yazısında durur.