Ana sayfa Yazılar Kritik bulgu rapor beklenmeden bildirilir mi
Kritik bulgu rapor beklenmeden bildirilir mi
Evet. Kritik bulgu, sızma testinde raporun kapanış gününü beklemez. Formda yazılı acil zincir aranır. Penetrasyon testinde de aynı haber, yalnızca o zincire gider. Kamuya, çalışan listesine veya örnek raporun durduğu sayfaya düşmez.
Kısa sonuç
- Haber, formdaki kişiye gider. “Herkese” bir zincir değildir.
- Haber, düzeltme için yeter. Ham müşteri kaydı taşımaz.
- Aynı madde, teknik raporda numarasını korur.
- Haber vermek, yeniden testin yerine geçmez.
Neyi hemen söylersiniz
Sistem, form dışı birine açılıyorsa veya üretim verisi bu haliyle duramazsa haber hemen gider. Önemi raporda kritik veya yüksek diye kapanacak bir zincir, özetin “sömürülürse ne olur” bölümünü bekletmez. Tek başına düşük bir başlık, bu kapıyı açmaz. Düzeltme sırası yine 30 gün, 1–3 ay ve 3–12 ay diye raporda durur. Acil haber, o sırayı silmez. Sıranın başını öne çeker.
Haberin içinde ne vardır
Etkilenen adres, neyin mümkün olduğu ve kurumun o gece ne yapabileceği yazılır. İstek ve yanıt maskelidir. Müşteri kaydı, parola ve çerez eklenmez. Bunlar teknik raporun kanıtındadır ve alıcısı dardır. Ayrıntı rapor yazısında durur.
NIST SP 800-115, test sırasında olay olursa nasıl davranılacağını planın konusu sayar. Zincir formda yoksa, gece aranacak kişi de yoktur. Onu imzadan önce yazın. İzin kâğıdı bu yüzden durur.
Haberden sonra tur sürer
Bildirilen madde kapanmış sayılmaz. Düzeltme bitince aynı madde numarasına yeniden test bakar. Yeni keşif o tura eklenmez. Haber, yönetici özetinin yerine de geçmez. Özet, turun sonunda hâlâ teslimdir.
Acil zinciri kapsam formuna yazın. Tur için iletişim açıktır.