Ana sayfa Yazılar Sızma testi raporunda istek ve yanıt neden maskelenir
Sızma testi raporunda istek ve yanıt neden maskelenir
Maskeleme, sızma testi kanıtının oturum, parola ve kişisel veriyi taşımaması içindir. İsteğin yolu ve yanıtın davranışı kalır. Değeri durmaz. Penetrasyon testi raporu, ham kaydı yönetici özetine veya her alıcıya koymaz. Ham kayıt, süre ve imha kuralıyla teknik dosyadadır.
Kısa sonuç
- Maske, bulguyu silmez. Kimliği siler.
- Çerez, parola ve müşteri alanı raporda açık durmaz.
- Maskesiz kanıt, dar alıcıya ve şifreli saklamaya bağlıdır.
- Bu sitede ve örnek sayfada gerçek istek yoktur.
Ne maskelenir
Oturum belirteci, parola, çerez, e-posta ve kaydın kimliği maskelenir. Dosya yolu, kurumun gizli iç adını taşıyorsa o da daraltılır. Kalan parça, düzeltecek ekibin kendi test hesabıyla aynı davranışı görmesine yeter. Yetmezse kanıt kodu o boşluğu kapatır. Kod da sır gömmez.
PTES, verinin kendisini taşımadan erişimin gösterilebileceğini anlatır. NIST SP 800-115, toplanan verinin saklanması ve sonunda yok edilmesini planın parçası sayar. Plan yoksa ham dosya süresiz durmaz.
Kim görür
Teknik rapor, kurumun belirlediği alıcılara gider. Yönetici özeti, maskeli örneğin yerine etki cümlesini koyar. Özet, isteğin ham halini taşımaz. Örnek rapor sayfası müşteri dosyası değildir. Gerçek istek oraya yazılmaz. Bunu rapor yazısı da söyler.
Maske fazla gelirse
Ekip davranışı yeniden göremiyorsa, maske daraltılmaz. Test hesabı ve kanıt koduyle tekrar kurulur. Tekrar için üretim verisini rapora geri yapıştırmak gerekmez. Gerek duyuluyorsa bu, formdaki asgari örnek kuralına döner. Örnek de maskelidir.
Verinin neden dışarı çıkmadığı ayrı yazıdadır.