Ana sayfa Yazılar Sızma testinden önce kurum ne hazırlar
Sızma testinden önce kurum ne hazırlar
Formu doldurur. Sızma testinden önce adres, ortam, hesap, saat, kaynak adres, yasak ve acil zincir kilitlenir. Eksik kutu, o işin başlamadığı anlamına gelir. Penetrasyon testi, “sistemleri biliyorsunuz” cümlesiyle bu listeyi atlamaz.
Kısa sonuç
- Her varlık ayrı satırdır. Ortam üretim, test veya geliştirme diye seçilir.
- Rol başına test hesabı ve süre yazılır. Kişisel hesap varsayılan değildir.
- Üçüncü tarafın izni yoksa o satır listeye girmez.
- Yedek ve geri dönüş, kurumun kendi işidir. Test firması bunu sözle üstlenmez.
Liste
Ad, adres, barındırma, kritiklik ve kişisel veri kutusu durur. İç ağ, dış ağ, API, mobil derleme ve bulut hesabı aynı satıra sıkışmaz. Bilgi düzeyi kara kutu, gri kutu veya beyaz kutu diye seçilir. Beyaz kutu ise depo ve sürüm de yazılır.
Saat aralığı, testin çıkacağı adres ve hız sınırı, izleme ekibinin alarmı ayırması içindir. Duyurulu veya duyurusuz seçimi de aynı sayfadadır. Duyurusuz, formsuz demek değildir.
Hesap ve yasak
Sıradan kullanıcı ile yönetici ayrı hesaptır. Süre bitince erişim kapanır. Aksi formda açılmadıkça hizmet engelleme, veri silme, veri çıkarma, sosyal mühendislik, fiziksel giriş ve kalıcılık kapalıdır. Bu liste fiyat yazısının sonunda da sorulur. Teklif, liste dolmadan tutar konuşmaz.
Yedek
Test, veriyi silmek için yapılmaz. Yine de kurum, testi kaldırabileceği bir geri dönüşü kendi tarafında tutar. Bunu test firmasının vaadi sanmayın. Formda böyle bir söz yoktur. Kesilmesi gereken an için acil zincir yazılır. Zincir durdurma yazısında anlatılır.
Örnek formu indirin. İşin sırası süreçte durur. Hazır listeyle iletişime geçin.