Ana sayfa Yazılar Üçüncü tarafın barındırdığı sistemde sızma testi nasıl yapılır
Üçüncü tarafın barındırdığı sistemde sızma testi nasıl yapılır
O tarafın yazılı izni alınmadan yapılmaz. Sızma testi, bulut, barındırma veya hazır hizmette yalnızca kurumun kendi formuna bakmaz. Sistemi işleten tarafın izni de gerekir. İzin yoksa o adrese istek gitmez. Penetrasyon testi, “bizim sözleşmemiz yeter” diyerek bu kapıyı açmaz.
Kısa sonuç
- İzin, form eki olarak yazılıdır. Sözlü “olur” yetmez.
- İzin gelmeyen satır, süreye ve fiyata girmez.
- İzin varsa bile hız, veri çıkarma ve hizmet engelleme ayrıca kapalı kalabilir.
- Bulgu o tarafın ayarındaysa sorumlu da o taraftır.
Hangi sistem bu kapıya girer
Hesabın durduğu bulut, uygulamanın kiralık olduğu barındırma ve kuruma hazır gelen hizmet bu kapsamdadır. Kurumun kendi salonundaki sunucu, başkasının iznini bu cümleyle aramaz. Onun izni, kurumun kendi formudur. Karışırsa yanlış adrese gidilir.
PTES, kapsamı neyin test edileceği diye tanımlar. Başkasının ağı, sizin formunuzda adresi yazsa bile o tarafın kuralına tabidir. NIST’in angajman kuralı da izni baştan ister.
İzin varken ne değişir
Saat, hız ve bakılacak hesap, iki metin çelişmesin diye formda tek listeye iner. Çelişen madde, daha dar olanla yürür. Üretim verisini dışarı çıkarmak ve hizmet engelleme, iki tarafta da ayrıca açılmadıkça kapalıdır.
Bulgu, işleten tarafın ayarındaysa sorumlu odur. Kurumun işi, çoğu zaman talebi iletmek ve düzeltmenin çıktığı sürümü yeniden teste açmaktır. Satır silinmez.
İzin yokken rapora ne yazılır
O adres uygulanamaz veya kapsam dışı diye durur. “Bakamadık, temiz” yazılmaz. Fiyat da o satırı taşımaz. Bunu fiyat yazısından okuyun. Bulut hizmetinin çerçevesi hizmet sayfasında durur.
İzni kapsam formuna ekleyin. Tur için iletişim açıktır.