Ana sayfa Yazılar Sızma testi ile red team aynı iş midir
Sızma testi ile red team aynı iş midir
Aynı iş değildir. Sızma testi, imzalı formdaki adreste açığı arar, elle doğrular ve rapora yazar. Red team, belirli bir hedefe giderken yakalanmamayı da işin parçası sayar. Penetrasyon testi, bu sayfada sızma testinin karşılığı olarak ayrı cümlede durur. Red team’in adı olarak kullanılmaz.
Kısa sonuç
- Sızma testinin çıktısı bulgu listesidir. Red team’in çıktısı hedefin tutup tutmadığıdır.
- Sosyal mühendislik ve kalıcılık, formda açılmadıkça sızma testine girmez.
- Tespit ekibini ölçmek, açık listesinin yerine geçmez.
- İki iş aynı teklif satırına yazılırsa kapsam karışır.
Sızma testi satırı kapatır
İş, formdaki adreste kalır. Araç aday açar. Her satır elle kapanır. Doğrulanan açık bulgulu olur. Denenip kanıtıyla kapanan yol elendi yazılır. Bakılamayan nokta açık kalan kalır. Temiz, yalnızca bakılıp kayda değer sorun çıkmayan yerdir.
Rapor, yönetici özeti ve teknik rapordur. İçinde önem, CVSS, CWE, sorumlu, etki ve maskeli kanıt vardır. Bu teslimin ayrıntısı rapor yazısında durur.
Red team başka bir soru sorar
Red team, “bu hedefe, bu sürede, yakalanmadan varılır mı” diye bakar. Yol üzerinde kapsam dışı sistem, kişi veya ofis varsa, o yol ayrıca yazılmadan açılmaz. Tespit ve müdahale ekibinin ölçülmesi, açık kartının yerine geçmez. Kart yoksa geliştirici neyi düzelteceğini bilemez.
PTES, angajman öncesinde hedefin ve kuralların ayrı yazılmasını ister. Hedef “açık listesi” ise iş sızma testidir. Hedef “yakalanmadan şu varlığa ulaşmak” ise kurallar baştan o hedefe göre yazılır.
Teklifte ikisini ayırın
Aynı satırda hem “bütün açıklar” hem “görünmeden içeri” yazıyorsa, gün iki işe bölünmüştür. Hangisine saat ayrıldığı belli değildir. Fiyat da bu yüzden satırdan okunur.
Sızma testi için kapsam formda kilitlenir. İşe başlamak iletişimle olur.