Ana sayfa Yazılar Sızma testi sırasında iş nasıl durdurulur
Sızma testi sırasında iş nasıl durdurulur
Kurum, formda adı yazılı kişiyle durdurur. Sızma testi, o arama gelince isteği keser. Hız sınırı, hizmet hatası, doğrulama duvarı veya kapsam dışına taşma da keser. Penetrasyon testi, “biraz daha bakayım” diyerek duran işi sürdürmez.
Kısa sonuç
- Durdurma yetkisi kurumdadır. Tek kişiye bağlıysa yedek ad da yazılır.
- Kesilen denetim, temiz diye kapanmaz. Açık kalan kalır.
- Kayıp saat, daha yüksek hızla veya başka adreste kapatılmaz.
- Yeniden başlamak, aynı formun saatine veya yazılı eke bağlıdır.
Kim durdurur
Form, acil zinciri ve durdurma yetkisini kilitler. Zincir yoksa gece aranacak kişi de yoktur. Bunu imzadan önce yazın. İzin kâğıdı bu satırın neden boş kalmadığını anlatır.
NIST SP 800-115, test sırasında olay olursa davranışın planlı olmasını ister. Plan, “dur”un kime gideceğini de söyler. PTES, zamanı angajman kuralında tutar. Kural dışı saat, durmuş işi açmaz.
Ne zaman kendiliğinden kesilir
Hedef hız sınırına gelir, hata verir veya duvar koyarsa iş durur. Beklenir. Aynı sınırla devam edilir. Beklenmeyen etki veya form dışı adrese taşma olursa faaliyet durur ve kurum aranır. Üretim verisi dışarı çıktıysa bu da durdurma sebebidir. O veri zaten varsayılanda yasaktır.
Hizmet engelleme, duran saatin içine gizlenmez. O kapı ayrıca açılmadıkça kapalıdır.
Raporda duran saat
Duran denetimin adı, nedeni ve kaldığı yer yazılır. Kanıtı bitmeyen satır açık kalan olur. “Süre yetmedi, sorun yok” temiz değildir. Devam için gereken hesap, saat veya onay da yazılır.
Zinciri forma koyun. Hızın neden düşük olduğu hız yazısında durur.