Ana sayfa Yazılar Sızma testinde kaynak kodu istenir mi
Sızma testinde kaynak kodu istenir mi
Beyaz kutu ise istenir. Kara kutu ve gri kutu, kaynak kodu olmadan yürür. Sızma testi, kodu vermeden beyaz kutu sonucu yazmaz. Penetrasyon testi de depoyu sözlü “isterseniz bakın” ile açmaz. Hangi depo, hangi sürüm ve hangi dal olduğu formda durur.
Kısa sonuç
- Kod, bilgi düzeyini değiştirir. Fiyat ve süre de değişir.
- Dal değişirse ek onay gerekir.
- Kod okumak, her satırın otomatik taranması demek değildir.
- Kod, raporun eki diye her alıcıya gitmez.
Hangi tur kod ister
Kara kutu adresle yetinir. Gri kutu hesap ve rol ister. Beyaz kutu, davranışı kaynak veya mimariyle de görmek istediğiniz turdur. Ayrım bilgi düzeyi yazısında durur. Kod yokken teklif beyaz kutu diyorsa, o satırı sorun.
OWASP WSTG, bazı denetimleri kod incelemesi ve test olarak ayırır. İkisi aynı saat değildir. Yalnızca kod okunup istek gitmediyse, o satır çalışan sistemin sonucu değildir. Yalnızca istek gidip kod yoksa, beyaz kutu iddiası düşer.
Kod nasıl verilir
Depo adresi, sürüm ve dal yazılır. Erişimin süresi, test hesabının süresiyle birlikte biter. Üretim sırrı, anahtar ve müşteri verisi depoda duruyorsa, o dosya teste açılmadan ayıklanır. Ayıklanamazsa o depo bu tura girmez.
Kod, teknik raporun içine yapıştırılmaz. Bulgu, davranışı maskeli istekle gösterir. Kod satırı gerekiyorsa dosya ve satır dar alıcıya, sırlar silinmiş halde gider.
Raporda ne değişir
Beyaz kutu turunda, kodda görülen ama çalışan istekte doğrulanamayan nokta açık kalan kalır. Temiz yazılmaz. Çalışan istekte doğrulanan nokta bulgulu olur. Kodun kendisi “baktık” listesinin yerine geçmez. Satır yine elle kapanır.
Depoyu forma yazın. Süre ve fiyat fiyat yazısından okunur.