Ana sayfa Yazılar Sızma testinde test hesabı nasıl verilir
Sızma testinde test hesabı nasıl verilir
Sızma testinde hesap, kurumun açtığı test hesabıdır. Rolü, yetkisi ve geçerlilik süresi formda durur. Penetrasyon testi, çalışanın kişisel hesabını ve müşterinin hesabını bu satırın yerine koymaz. Parola, raporda ve bu sitede yer almaz.
Kısa sonuç
- Her rol ayrı hesaptır. Tek yönetici hesabı, sıradan kullanıcıyı kapatmaz.
- Süre bitince o hesapla devam edilmez.
- Hesap yoksa girişin arkası açık kalan kalır. Temiz yazılmaz.
- Parola, formun güvenli kanalında durur. Teknik raporun gövdesine yapışmaz.
Hangi rol gerekir
Sıradan kullanıcı, yönetici ve varsa sınırlı bir üçüncü rol ayrı verilir. Yöneticiyle bakılan ekran, müşterinin gördüğü ekran değildir. Bir rolle “baktık” demek, diğer rolü elendi yapmaz.
Kayıt herkese açıksa test eden kişi kendi test kullanıcısını açabilir. Kayıt davetiye ile ise davet de formdadır. Davet yoksa o yol açık kalan diye yazılır.
Süre ve ortam
Hesap, formdaki saat aralığında geçerlidir. Aralık bitince erişim kapanır. Üretim hesabı ile test hesabı karışmaz. Üretimde kişisel veri varsa, test hesabı o veriyi silmek veya dışarı çıkarmak için verilmiş sayılmaz. Bu yasak ayrıca açılmadıkça durur.
Kara kutu, hesap vermemeyi seçer. O seçim bilinçliyse giriş arkası bu turun dışındadır. Bunu fiyat ve sürede de görün: hesap yoksa gün, kapıda kalır. Kara kutu yazısı bu ayrımı anlatır. O taslak yayınlanınca bağlantı da yayındadır.
Parola nereye yazılır
Parola, formun kurumla kararlaştırılan kanalında iletilir. Teknik rapor, parola içermez. Kanıt kodu, raporu okuyan ekibin kendi test hesabıyla aynı sonucu görmesi içindir. Başkasının parolasını gömmez.
Hesabı kapsam formuna işleyin. Eksik hesabın neden temiz sayılmadığı tarama yazısında da geçer. Tur için iletişim durur.